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-図解16ビットマイクロコンピューター 

8086の使い方 

(A 5判 190頁) 

井出裕巳著 

16ビットマイクロコンピュータの中で最 
も多く使われているインテル社の8086に 
ついて，概要から各種命令，動作，ブロ 
グラミングなどのポイントを，具体的か 
つ平易に解説しました. 


一図解彳6ビットマイクロコンピュータ 

MC 68000の使い方 

(A 5判256頁) 

小島進著 

16ビット CPU の一つである MC 68000につ 
いて，ソフトウェア，ハードウェア，シ 
ステムの構成，各種ファミリー，開発ツ 
ールなどを図解によるページユニット方 
式で，具体的かつ平易に解説. 


図解マイコンの基礎知識 

(A 5判250 頁) 

矢田光治著 

マイコンの基礎知識を94項目ページ単位 
に要約，2色刷で 視覚 的に解説しました. 
初心者にはマイコン 事典と して， 専門家 
にはポイントの整理に役立ちます. 


制御用マイコンの 
作り方 • 使い方 

(B 5判240頁） 

北川一雄著 

本窨は，8085, Z -80 系のマイコンを用い 
た各種制御回路•装置の作り方と，制御 
用マイコンの使用例を基礎と応用に分け， 
具体的プログラム例を示しました. 
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はしがき 


初期のマイク□プ□セッサは，その機能を限定することによって半導体集積回 
路にコンピュータの CPU (中央処理装置）を実現したものであった.したがっ 
て，その大きさにおいても能力においても小さなコンピュータを意味した.しか 
し，半導体技術の発達によって，現在のマイク□プロセッサは決して小さなコン 
ピュータではなく，その能力は10年ほど前の大型汎用コンピュータと同レベル 
かそれ以上のものになっている. 

しかし，マイク□プロセッサの重要な使命は特別な権利をもつ技術者に限らず， 
だれに対しても広くそのコンピュータの能力を提供することである.このことは 
またマイク□プロセッサの大きな魅力でもある.このためマイク□プロセッサの 
アーキテクチャは，ミニコン，大型汎用コンピュータの技術を学ぶ一方で，それ 
をだれもが利用できるような形に昇華されてきた.この点においてインテル社の 
8086は最も成功したマイク□プロセッサの1つであろう. 

本書で述べる80286は，8086の上位に当たるマイク□プロセッサであるが， 
この2つのマイク□プロセッサの間には単なる改良型というもの以上の大きな違 
いがある.このためインテル社は，80286以後のマイク□プロセッサを8086な 
どに対して第3世代のマイク□プロセッサと呼んでいる. 

80286はマルチタスクオペレーティングシステムを実行することを念頭におい 
て設計されたマイク□プロセッサである.この意味で80286は16ビットのマイ 
ク□プロセッサであるが，32ビットのマイク□プロセッサ80386と同レベルに位 
置する. 80286は，マルチタスクオペレーティングシステムを設計するうえで重 
要な処理をマイク□プロセッサのハードウエアとマイク□コードで処理する. 

80286は高速の8086としても利用できるが，本書ではマルチタスクオペレー 
ティングシステムを設計するうえで重要な80286の基本的機能と命令を中心にま 
とめた. 8086と共通な命令の詳細な解説は他の8086関係のすぐれた各著書にま 
かせることにするが，本書自体は8086を知らなくても十分に読めるように解説 



はしが さ 
した. 
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80286 の概要 


マイクロプロセッサ80286は，16ビットのレ 
ジスタ群と16ビットのデータパスをもつプ□セ 
ッサで，マイク□プロセッサ8086の応用プ□グ 
ラムを，ほとんど書き換えることなく実行するこ 
とができるものである. 80286は，2つの動作モ 
ードをもつ. リアル モードと呼ばれるモードでは， 
80286はスピードの速い8086として動作する•し 
かし，他方の プロテクト モードと呼ばれるモード 
において，80286は本来の能力を発揮する. 





1 80286 の 概要 


-- ^ 乂,人 

證觀霖:驟::" 


[ 1 ] 16ビットマイクロプロセッサの歴史 インテル社のマイクロプ□セ 
ッサの歴史は表 い1 に示すように， 4 ビットの 4004 において始まった. 4004 の 
目的は電卓の制御だったが，メモリに記録したプログラムを順次実行するストア 
-ドプ□グラム方式，または演算機能をもつことなどは， 4004 をコンピュータ 


の中央処理装 S ( CPU ) と呼ぶに十分な特徴であった. 


8ヒットの8080に至つて， CP / M などのディスクオペレーティングシステム 
( DOS ) も作られ，マイクロコンピュータの開発システム，またはパーソナルコ 
ンピュータにも使用された.しかし，8085はどちらかといえば，制御に使用さ 
れることが多く，かつての16ビットミニコンピュータと比較して，性能におい 
て大きな開きがあった. 


しかし，16ヒットの8086においては，部分的にはミニコンピュータの諝き換 
えに利用されるまでの性能をもつに至った. 8086では， CP / M -86, MS - DOS な 
どの DOS が普及し，8086上で走る応用プ□グラムは膨大な镟になる.世界にお 
けるその総額は1986年において60億ドルといわれている. 

[2] 80286 の必要性 図 1.1( a ) に示すようなシングルタスク，シングル 

ユーザのシステムでは，8086は十分な能力をもつが，同図 （ b )，（ c ) に示すような 
マルチ タスクのシステムを8086を使用して実現することが困難な場合がある•こ 
こで，タスクとは実行可能なプ□グラムのことである.マルチタスクシステムは， 
メモリに複数のプ□グラムを茜き，図 1.2 に示すように，必要に応じて CPU の 
使用権を他のタスクに渡しながら処理を進めることができる. 

マルチタスクシステムの応用としては，図 1.1( b ) に示す リアルタイムシステ 
ムを 作ることができる.このようなシステムでは，□ボットがベルトコンべアに 
部品を置く作業をしているが，環境の変化に応じてリアルタイムに（すぐに），次 
のプ□グラムを実行することができる • 2つのタスクはまったく別のプログラム 
でもよいし，また，同じプ□グラムでもかまわない. 

図 1.1( c ) に示すシステムでは， 1 つのコンピュータに2台以上の端末が接続 
され，複数のユーザがそれぞれの端末から1つのシステムを共有することができ 
る. 2人のユーザは別々のプログラムを実行してもよいし，また，同じエディタ 
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CPU 動作時間 


図1 • 2 CPU 時間の分割使用 
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(編集プログラム）を使用してユーザ独自のテキストを作成することもできる•こ 
のシステムでは，各ユーザが実行するプログラムはそれぞれタスクとなリ，各夕 
スクが CPU を 時分割（タイムスライシング） で使用する.もちろん， CPU を時 
分割で使用することによ って， 図 1.2 に示すように，1つのタスクの実行時間は 
長くなる.しかし，ユーザが端末を使用して作業するとき，このような実行時間 
の変化はほとんど感じないだろう.各ユーザは他のユーザとは関わリなく，自分 
だけがシステムを独占しているように使用することができる. 

ここで，マルチタスクシステムでは，タスクへの CPU の切リ換え，メモリ管 
理，ファイル管理などの作業が必要である.たとえば，図 1.1( c ) のシステムに 
おいて，あるユーザが実行させたプログラムが暴走することによって，別のユー 
ザのプ□グラムの実行をつぶすようなことがあってはならないし，ディスクに格 
納した大切なデータを他のユーザに読まれたリ，齊き換えられるようなことが 
あってはならない.これらはオペレーティングシステム （ os ) の仕事であるが， 
CPU の能力によっては， OS のオーバヘッドばかリが大きくなって，本来のユ 
ーザプログラムに分け与える CPU 時間が少なくなってしまう.こうなると，ユ 
-ザは CPU を時分割で共有していることを感じざるをえず，実用にならない場 
合がある. 

80286 は，マルチタスクシステムに必要な，タスクスイッチ，メモリ管理，各 
M の保讀機能を CPU 自体がもち， 8086 の応用プ□グラムをマルチタスクで実行 
するためのマイク□プロセッサである. 
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〔1〕 マイクロコンピュータの基本構成 マイク□コンピュータは，基本的 
には図 1.3 に示すように， CPU , メモリ， I/O ( Input / Output , 人出力装置）の 
3 つの 要素によって構成される. CPU は，演算などのコンピュータにおいて最 
も中心となる仕事をする部分である.また，その他にコンピュータ全体を能動 
白勺に制御するいくっかの機能をもっ.メモリは，プ□グラム，データを一時的 
に記録する装茜で， CPU によってリード（メモリから CPU 内部のレジスタへ 
データを読む動作)，ライト （ CPU 内部のレジスタからメモリへデータを書く動 
作）が実行される. I / O には周辺装茜との インタフ x — スを接続する. CPU と 
I / O インタフェース間のデータのリード，ライトは，メモリと同様の方式で実 
行される.インタフェースは，データを外部の周辺装 S に適合するように信号を 
変換する. 

〔2〕 バ ス これらの3つの要素はパスと呼ばれる伝送路によって接 

統されている.パスは， 制御バス，アドレスバス，データバスに 分類される•制 
御パスは，「メモリからデータをリードする j , 「メモリにデータをライトする」， 
「 I / O からデータをリードする」， 「 I / O にデータをライトする」などの コマンド信 
号を CPU からメモリ，または I / O に送るために使用する. 

たとえば，「メモリからデータを リー ドする」ことを表すコマンド信号を CPU 





図 1.3 マイクロコンピュータの構成 


























1-2 マイクロコンピュータの構成 


からメモリに送ることによって，メモリがデータを出力するようにハードウェア 
を設計する.このとき，同時にアドレスパスを使用して， CPU からアドレスを 
メモリに送る.メモリは CPU から送られたコマンド信号とアドレスに応答して， 
対応するデータをデータパスへ出力する.この後， CPU はデータパス上の信号 
を人力し，内部のレジスタに記録する.データライトの場合は，逆に， CPU が 
データをデータパスに出力し，メモリがデータパス上の信号を入力する.このよ 
うなデータのリード，ライト動作は， I / O の場合もメモリのときと同様に実行さ 
れる. I / O へのデータのリード，ライトのときには， 「 I / O からデータをリードす 
る」，または 「 I / O にデータをライトする」ことを表すコマンド信号が CPU から 
出力され，アドレスパスで指定された I / O インタフェースが応答する. 

80286は，図1 .4 に示すようにピングリッドアレイパッケージに入っているも 
のと，リードレスチップキャリアパッケージに入っているものとがある.どちら 
のパッケージも68本の端子をもち，このうち64本の端子が使用されている. 
図い5に，リードレスチップキヤリアパッケージの場合の端子配1図を示す. 

メモリのアドレス信号は Ao - A 23 の24ビットの端子から出力される. I / O の 
アドレス信号は， A «- Ab のアドレスパスの下位16ビットから出力される.メモ 
リ， I/O はと もに1パイト単位で1つのアドレスが与えられるから，80286 は 2 24 
バイト （ = 16 M バイト）の実メモリ空間と，之， 6 バイト （ = 64 K バイト）の I/O 
空間を もっ. 

データの入出力には Do - D ls の16ビットの端子が使用される. 80286はコマン 
ド信号を直接出力する端子をもたない.そのかわリに， S 。， 孓の端子から出力す 
る2ビットのステータス信号によって，80286からメモリ， I / O に送るコマンド 
を表現する. 80286がメモリ， I / O に対して何の動作も実行しない状態（アイド 
ル状態）のときは， S 。， はともに High になっている.また，メモリに対する 
動作か， I / O に対する動作かの区別は M / IS 端子の出力によって区別できる. 
M/iS = High のときは，メモリに対する動作であることを表し， M/IO = Low 
のときは， I / O に対する動作であることを表す. So , S ., M / ID の信号をデコー 
ドすれば，コマンド信号を作ることができる. 
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〔1〕 バスサイクルの 構成 80286 がメモリ，または I/O からデータのリー 
ド，ライトを実行する時間を バスサイクルと 呼ぶ. 80286 が，データリード，デー 
タライトを連続して実行する場合のパスサイクルのタイミングを，図1 *6 のタイミ 
ング チヤ ートに示す. CLK (クロック）信号は 80286 の CLK 端子から人力され 
る信号で， システムクロックと 呼ばれる • 80286 は，内部で システム クロックを 
2 分周して， プロセッサクロック （ PCLK ) と 呼ばれる信号を作る. 80286 の 内 
部動作は，プロセッサクロックに同期して実行されるが， 80286 の信号のタイミ 
ング チヤー トは， システム クロックを基準にして記述されている.プロセッサク 
□ ツクが 8 MHz て動作する 80286 には， 2 倍の 16 MHz の システム クロックを 


供給する. 


図 い6 に示すように， 80286 は 2 つのプロセッサクロックで 1 回のパスサイク 
ルを実行する.パスサイクルの中で， 敁 初のプロセッサクロックを ステータスサ 
イクルと 呼び，記号： n で表す.また，次のプロセッサクロックを コマンドサイ 
クルと 呼び，記号7；で表す.乃では， 80286 はステータス信号忌。，百，を出力 
する. 

[2] パイプラインドアドレッシング アドレスと M / 巧は同じタイミング 
で出力されるが，これらの信号は少なくとも，： n の1システムクロック以前に 
出力されている.アドレス， M / I では，7> の¢1(フェーズ 1) の妓後まで出力さ 
れ続けることが保証されている.もし，ここで次のパスサイクルが発生したとき 
は， 80286 は現在のパスサイクルの実行が終了する，しないに関係なく， T c O ¢>2 
から次のパスサイクルのアドレスと M / I でを出力する. 

したがつて，たとえば図 い6 のように，リードサイクルのすぐ後に次のライ 
トサイクルが実行される場合は，リードサイクルの7；の¢2において，リード 
サイクルの実行が完全に終了していないにもかかわらず，次のアドレスが出力さ 
れる. 


80286 では，データの人出力を実行中に次のパスサイクルのアドレスを出力す 
るように，2つの連続するパスサイクルの一部を重複させることができ，このこ 
とを パイプラインドアドレッシングと 呼ぶ.パイプラインドアドレッシングの目 
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13 バスサイ クル 


的は，メモリの応答スピードがシステムの性能へ影響することをできるだけ小さ 
くすることである. 

80286のメモリ空間は16 M パイトの大きさをもち，これは8086のメモリ空間 
の16倍の大きさとなる.また，パスサイクルの時間も，同じ 8 MHz のクロック 
で動作する8086と比較して2倍速くなっている.しかし，プロセッサの性能だ 
けを上げても，メモリの応答スピードが遅ければ，システム全体のスピードの叫 
上は望めない.では，応答スピードの速いメモリを用意すればよいということに 
なるが，コストの問題がある. 80286では，パイプラインドアドレッシングによ 
つて，比較的低速のメモリを使用した場合も，システム全体の性能をそれほど落 
とさないように設計することができる. 

[3] コマンドサイクルとウェイトサイクル リードサイクルにおいて， 
80286は7；の蛟後に， Do - D 15 の端子からデータを人力する.このとき，少なく 
とも乃の姣後の時間の前後，セットアップタイムとホールドタイムの間，デー 
タパス上のデータは安定していなければならない.ライトサイクルにおいては， 
80286は： T s の¢2から，パスサイクルの1システムクロック後までの間，データ 
を D «- D l 5 の端チに出力する. 



図1 • 6基本パスサイクル 
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リードサイクルの場合，メモリは7；の最後からセットアップタイム前までに 
データを出力するように応答しなければならない.また，ライトサイクルの場合， 
メモリは： Tc の最後から1システムサイクル後までにデータを入力するように応 
答しなければならない.もし，正しくデータのリード，ライトができないような 
応答スピードの遅いメモリを使用する場合は，7；の後に任意の数の7；を挿入 
して，パスサイクルを延長することができる. 

このとき，データのリードはパスサイクル最後の7；の終わリで実行される. 
また，ライトサイクルにおいて，最後の： T f の1システムクロック後までデータ 
を出力する.パスサイクルを延長するために神人する7；を ウェイトサイクルと 
呼ぶ.パスサイクルにウェイトサイクルを入れるか，人れないかは READY 
(レディ）信号によって制御できる.パスサイクルの敁後に READY = Low であ 
れば，パスサイクルは終了するが，逆に ， READY = High のときは，7；の後に， 
再び7；が繰リ返される. READY を High のままにしておけば，ウェイトサイ 
クルは繰リ返され，パスサイクルは終了しない. 
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14 レジスタ構成 
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次に，80286の内部構成について考える.アセンブリ言語でプログラムする 


上で知つておくべきことは，80286がどのようなレジスタ構成をもつかとい 
うことである. 80286のレジスタ構成を図い7に示す.また， FLAG , MSW 
のそれぞれのビット構成を図 1.8( a ), ( b ) に示す. 汎用 レジスタと呼ばれる一 
連のレジスタ群の M 頌あ'よび扱い方は，まったく 8086の汎用レジスタと同じ 


である. 

ワード （16 ビット）汎用レジスタには， AX ， BX , CX ， DX , BP ， SP , SI , DI 
の8本のレジスタがある. 8086, 80286において，このように，汎用レジスタ名 
が統一されていないのは，ある神:の命令では，自動的にレジスタの役目が決 
まっているからである.各レジスタは，その特別な役目を表す名前をもって 
いる.たとえば， CX はカウンタレジスタを表す.これは， LOOP 命令，スト 
リング命令において繰リ返し処理の回数を指定するために使用される. 

特定の命令において使用するレジスタを暗黙的に定義しておけば，命令コード 
を短くすることができる.逆に，レジスタの使用に自由がなくなるが，プ□グラ 
厶を押くとき，結局はプ□グラマがレジスタの使用目的を決めるのだから，レジ 
スタ使用の自由度が小さいことはそれほどの欠点にはならない. 

セグメント レジスタの M 頌も8086のものと同じである.しかし，80286のセ 
グメントレジスタには，それぞれ，48ビットの セグメントキャッシュが 付滅し 
ている.セグメントキャッシュはセグメントの属性を記録し，80286がメモリ管 
理機能を実行するときに内部的に使用するレジスタであるが，セグメントキャッ 
シュには直接に値を代入することはできない. 


FLAG は図 1.8( a ) に示したようなビットに区分され，それぞれのビットが演 
算結果の状態を表したリ，また，80286の動作を制御するために使用される. 
FLAG のビット構成はビット0からビット11までが，8086の FLAG と同じで 
あるが，新たに I 0 PL と NT が追加されている. 

MSW (マシン ステータスワード） は FLAG と似た性格の レジスタ であリ， 
図 l *8( b ) に示すように，下位4ビットが使用されている. MSW は FLAG よリ 
ももっと，80286の動作に根本的に影響するフラグを表す. 
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1-5 セグメンテーション 



[1〕 セグメントと論理アドレス 80286のアドレスパスは24ビットである 
から， 2 24 = 16 M パイトのメモリ空間をもつ.（ただし，後に述べるように，リ 
アルアドレスモードで使用するときは，アドレスパスの下位20ビットだけを使用 
するので， 2 2 G =1 M パイトのメモリ空間をもつ）. 80286はメモリのリード，ラ 
イトにおいて端子 Ao - A 23 に24ビットのアドレスを出力する.アドレスパスに 
出力される24ビットの信号を 物理ァドレスと 呼ぶ. 

しかし，80286内部においては（すなわち，プ□グラムにおいては）物理アド 


レスを直接使用することはない. 


プ□グラムは，命令を定義したコード領域，変数を定義したデータ領域，そし 
てスタック領域から構成され，図レ9に示すようにメモリに配置される.これら 
の領域は，それぞれ，メモリの連続した領域に定義されるが，領域相互間は必ず 
しも連統したメモリに配置する必要はない. 


このように領域を相互に独立に扱うためには，メモリ空間内の領域の位蒗を表 
すアドレスと，領域内のデータの位置を表すアドレスの，2つのアドレスによっ 
てメモリ空間内の特定データの位 逍 を 表現 すればよい. 

ここで，独立に扱うことのできる領域を セグメントと 呼ぶ.メモリ空間内のセグメ 
ントの位置を表すアドレスを セグメントセレクタと 呼ぶ.また，セグメント内の特 
定のデータの位置を表すアドレスを オフセット（相対アドレス） と呼ぶ.そして， 
セグメントを使用した2次元的なアドレス指定法を セグメンテージョンと 呼ぶ. 
セグメントセレクタとオフセットの組み合わせによってメモリ空間内の任意のパ 
イト，ワードデータを一意に指定することができる.セグメントセレクタとオフ 
セットを 論理 アドレスと 呼ぶ. 

[2] セグメントレジスタの使用 オフセットは，メモリを参照する命令 
の中で指定するが，セグメントセレクタは命令の中で直接，指定するのではな 
く，あらかじめセグメントレジスタに初期設定しておく.セグメントレジスタは 
図い10に示すように， CS ， SS ， DS ， ES の4種類があリ，メモリ参照の種類に 
よって使用されるセグメントレジスタが，表 1.2 のように決められている. 80286 
は命令をリードする（コードフェッチ）ときは，必ず CS によって指定されるセ 
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グメントから命令をリードする.このとき，オフセットは必ず IP の値を使用す 
る. PUSH，POP 操作によって，データを保存したリ，または，保存したデー 
夕を読み出したリするときは，セグメントセレクタに必ず SS が使用される. 
また，オフセットは SP によって指定される.オフセットを表現するために， 


物理アドレス メモリ 



図 1-9 80286 メモリ空間 


物理アドレス 


セグメン 
レジスタ 


CS 

SS 

DS 

ES 




aJ 


オフセツ 
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1-5 セグメンテーション 


表 12セグメントレジスタの使用 


メモリ参照の形式 

使用セグメントレジスタ 

オフセット 

コードフェッチ 

CS 

IP 

スタックへの PUSH , POP 

SS 

SP 

BP を使用した間接的 
データ参照 

SS 

命令のオペランドで指定する. 

ただし. BP を使用して，間接的にオフセ 
ットを指定する場合に限る. 

また，セグメントオーバーライドプリフイ 

ックスを命令の前に付けることによって ， SS 

以外の DS . ES . CS の任意のセグメントレジ 
スタを使用することが可能である. 

データ参照 

DS 

命令のオペランドで指定する. 

ただし. BP を使用した間接的オフセット 

指定は除く. 

また.セグメントオーパーライドプリフイ 
ックスを命令の前に付けることによって ， DS 
以外の ES . SS . CS の任意のセグメントレジ 
スタを使用することが可能である. 


BP を間接的に使用してデータ参照を行う場合 
も，セグメントセレクタを指定するために SS 
が使用される. BP を間接的に使っていないデ 
一夕参照は DS がセグメントセレクタを指定す 
るために使用される.しかし，データ参照の場 
合は，このようにセグメントレジスタの使い方 
が固定されたままでは，使いにくい.したがっ 
て，命令の前に， セグメントオーバライドイン 
ストラクシヨンプリ フイッ クスと 呼ばれる1パ 
イトのコードを追加することによって，暗黙的 
なセグメントレジスタの使用規則にかかわら 
ず， DS ， ES ， SS ， CS の中から任意のセグメントレジスタを使用することがで 
きる. 

重要なことは，命令の中でセグメントセレクタの値を直接指定するのではな 
く，セグメントレジスタの種類を指定することである.このことは大きな利益を 
もたらす.セグメントレジスタに，最初，セグメントセレクタの値を代人してお 


メモリ 

7 0 
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けば，後はオフセットだけを指定することによって，一度にメモリを参照するこ 
とができる.たとえば 

MOV AX , WORD PTR 10 

は DS で指定されるセグメントのオフセット10から始まる1ワードのデータを 
AX に転送する命令である • AX に転送する値がメモリ内のセグメントセレク 
夕=123，オフセット =10(123: 10のように表現する）に定義されている場合 
は，この命令を含むプログラムを実行する前に， DS に123を初期設定しておく 
必要がある. 

次に，このデータセグメントがセグメントセレクタ =234 で指定されるセグメ 
ントに再配置された場合を考えると，上の命令を含めて，プログラムを書き換え 
る必要はない. DS に123ではなく，234を初期設定するだけでよい. 

プ□グラムにおいて，セグメントセレクタとオフセットの両方の値を指定しな 
ければならない場合もある.このとき，図い11のように，メモリにオフセット 
とセグメントセレクタとを連続に定義して使用できる.この32ビットのデータ 
をポインタと呼ぶ. 
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1-6 リアルモードとプロテクトモード 
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もつ.一方を リアルアドレスモードと 呼び，他方を ブロテクティドバーチャルア 

ドレス モードと呼ぶ•リアルアドレスモードという言葉は呼びにくいので， リア 
ル モードと呼ぶことにする.リアルモードでは，80286を高速の8086として使 
用することができる.このため，リアルモードはまた，86モードと呼ばれるこ 
ともある.ただし，リアルモードでは，80286のすベての機能を使用することが 
できない.たとえば，アドレスパスは24ビットのうち，下位20ビットしか使用 
できない.したがって，リアルモードでのメモリ空間は8086と同様の 1M パイ 
卜の大きさとなる. 


80286の強力な能力を使用するためにはプ□テクティドパーチャルアドレスモ 
ドで使用する.このモードの名前も長く呼びにくいので， プロテクト モードと 
呼ぶことにする.プ□テクトモードは，80286固有の特徴を引き出せるモードで 
あるため，286モードと呼ぶこともある.リアルモード，プ□テクトモードの制 
御は， MSW の PE によって実行する. PE = 0 のとき，80286はリアルモードで 
動作し， PE=1 のとき，プ□テクトモードで動作する. 

図い12に示したように，80286をリセットした直後は PE = 0 であリ，リア 
ルモードで動作する.リアルモードからプ□テクトモードに変更するためには 
MSW の PE を1にする. MSW は図ぃ13に示す LMSW 命令を使用して， データ 


を□ー ドする （MSW へ書き込む）こともできるし，逆に， SMSW 命令を使用 
して， MSW のデータをストアする （MSW から読み出す）こともできる . MSW 
の PE だけを1に変更するためには，図レ14に示すような処理を実行する.た 
だし，ここに示した処理を実行するだけではプ□テクトモードでの正しい実行は 
できない.プロテクトモードへの完全な初期化処理は 3-7 で述べる. 

[2] リアルモードの論理アドレス リアルモードとプ□テクトモードの違 
いは表い3のようにまとめることができる.命令体系，機能においては，プ□テ 
クトモードはリアルモードの命令体系，機能に新しいものが追加された形になっ 
ている.表卜3に示すそれぞれの特徴の中で，较も顕著なものはメモリ空間の大 
きさである. 
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LMSW 命令 (Load MSW ) 

LMSW 

fReg 16) 

. Reg 16 または Mem 16 の値を 

1 Mem 16 j 

MSW にコビーする 

SMSW 

[ Reg 16) 

.MSW の値を Reg 16または 

1 Mem 16 1 

Mem 16へコビーする 


図1 • 13 LMSW 命令と SMSW 命令 


SMSW AX _ MSW の值を AX レジスタにコビーする 

OR AX , 1岭 AX レジスタのビット0のみを1にする. 

ここで， AX レジスタの他のビットは変 
化させない 

LMSW AX 峰 AX レジスタの値を MSW にコビーする. 

LMSW 命令の次の命令からプロテクト 
モー ドで動作する 

図1 • 14リアルモードからブロテクトモードへの切り換え 

80286内部ではメモリのアドレスを表現するとき，論理アドレスを使用する. 
80286は論理アドレスから24ビットの物理アドレスを作リ，アドレスパスへ出 
力するのであるが，この方法はリアルモードの場合と，プ□テクトモードの場合 
とではまったく異なる.ここでは，リアルモードにおける，論理アドレスから物 
理アドレスへの変換について述べる. 

セグメントレジスタには，それぞれ，図い15に示すようなセグメントキヤッ 
シュが付属する.セグメントキャッシュは48ビットのレジスタで，16ビットの 
リミットフィールド，24ビットのベースアドレスフィールド，そして，8ビット 
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1-6 リアルモードとプロテクトモード 


表1 *3 リアルモードとブロテクトモードの基本的特® 


項 目 

リアルモードの特道 

プロテクトモードの特徴 

データパス 

16 ビット 

16 ビット 

アドレスバス 

20 ビット （ A^-An を使用 
メモリ空間 =1M バイト 

24 ビット ( H を使用1 
実メモリ空閜= 16 M バイト 


AX. BX. CX. DX 

AX. BX. CX. DX 


SI. DI 

SI. DI 


SP, BP, IP 

SP. BP. IP 

使用レジスタ 

FLAG 

CS, DS, SS, ES 

MSW. GDTR, IDTR 

FLAG 

CS. DS, SS, ES 

MSW. GDTR. IDTR 

LDTR. TR 



80186 と共通の命令 

80286 リアルモードと共通の命令 


LGDT 命令， SGDT 命令 

卞 

LLDT 命令， SLDT 命令 


LIDT 命令. SIDT 命令 

LTR 命令. STR 命令 

命令と機能 

LMSW 命令. SMSW 命令 

LAR 命令. LSL 命令 

CLTS 命令 

VERR 命令. VERW 命令 

ARPL 命令 




特権レベルによるメモリ. I/O 管球 
タスクスイッチ命令 

仮想メモリのためのサポート 


セグメントレジスタ 7 

0 23 

015 

0 


CS セグメントセレクタ |セグメントセレクタ X 16 | OFFFPH 


SS 

セグメン 

トセレクタ 

セグメン 

トセレクタ x 16 

OFFFPH 


DS セグメントセレクタ セグメントセレクタ X 16 OPPPPH 





ES | 

セグメントセレクタ 

セグメントセレクタ X 16 I OFFFPH 


-V- -V- -V- 

AR フイールドベースアドレスフイールドリミツトフイールド 


図1 • 15リアルモードにおけるセグメントレジスタとセグメントキャッシュ 


の AR (アクセスライト）フィールドに分雜される. 

リミツトフィールドはセグメントの最大のオフセットを定義するが，リアルモ 
—ドでは， OFFFFH に固定であリ，変更することはできない.ベースアドレス 
フィールドは，セグメントのオフセット0の物理アドレスを定義する. 80286は 
ベースアドレスフイールドの値にオフセツトを加算した物理アドレスをアドレス 
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1 80286 の概要 


パスに出力する.しかし，リアルモードではベースアドレスフィールドの値を任 
意に定めることはできず，必ず，セグメントレジスタの値を16倍した値が自動 
的に設定される.セグメントレジスタが書き換えられたときに，自動的にベース 
アドレスフィールドも更新される.したがって，リアルモードにおいて，8086の 
ように論理アドレス OFFFOH : 0400 H が論理アドレス0000 H : 030 0 H と 
同じ物理アドレスを指定するようにするためには， A > o - A >3 (7)4 ビットが常に0 
になるように，外部にハードウエアを付加しなければならない. 

AR フィールドにはセグメントの属性を表すコードが人るが，リアルモードに 
おいては使用されない. 


8〇8〇 ••••••嫌"-••••••"•••••伽••■••""•••州.… ■ 

8086および80286は本 H 的にリロケータブル（再配:! S 可能）なプログラムがで 
きるように作られている.リ□ケータブルとは，プログラムをメモリの別の位茜 
に移し換えても，杏き換えることなく勛作することを意味する. 

その手段としてセグメンテーシヨンが8086から採用された.プログラムでメ 
モリを参照するとき，アドレスをある基準位: S からのオフセット（相対アドレス） 

で表す.メモリの基準位蓝（ベース）はセグメントレジスタと呼ばれる4楝類の 
16ビットレジスタに定義し，ベースからオフセットで参照できる領域をセグメ 
ントと呼ぶ.したがって，8086の任意のアドレスはセグメントとオフセットの 
組み合わせによって表現され，これを論理アドレスと呼ぶ. 

論理アドレスから物理アドレスの計算は，セグメントの値を4ビットだけ左シ 
フトしてからオフセットを加算する.このため，8086のセグメントのべースア 
ドレスの下位4ビットは必ず0である.したがって物理アドレスの0番地から 
16パイトごとにセグメントのベースを決めることができる. 8086ではこの16パ 
イトの境界をパラグラフと呼び，セグメントレジスタの値をパラグラフ番号とも 
呼ぶ. 
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ij アルモードでの使用 


リアルモードで使用する80286は，第1章で述 
ベたように高速の8086として使用することがで 
きる. 8086のプログラミングに習熟したプログ 
ラマは，80286をリアルモードで使用する場合に 
も同様にプ□グラムすることができる. 8086で 
動いていたプ□グラムを，そのままで80286上で 
走らせることもできる.ここでは，リアルモード 
で使用できる80286の命令について説明する•こ 
の章で述べる命令はプ□テクトモードでも使用で 
き，リアルモード，プ□テクトモードの両モード 
においてプログラムを書くための基本的な命令で 
ある. 




2 リアルモードでの使用 


麵讎麵麵顏顯纖 


[1] メモリ， I / O のアドレス指定 80286で扱うことのできるデータには， 
図 2.1 に示すように8ビットのパイト，16ビットのワード，32ビットの夕•ブル 
ワードがある.ダブルワードは主にポインタデータを格納するために使用される. 
2パイト以上のデータをメモリに配置するときは，すべて下位パイトを小さいア 
ドレスに，上位パイトを大きいアドレスに連続に配 S する. I / O 空間にはインタ 
フェースのレジスタが並んでいるものと考えればよい. I / O との間ては，図 2.2 
に示すようにパイト，ワードデータを入出力することができる.ワードデータは， 
やはリ下位パイトが I / O の小さいアドレスに，上位パイトが I / O の大きいアドレ 


スになるよう配； S する. 


メモリのオフセットを指定する方法は，図 2.3 に示すような方法がある•図 
2-3(1) に示す方法は直接指定と呼び，直接に定数でオフセットを指定する.ア 
センプリ言語の命令では，データのタイプも表現する必要があるので 


BYTE 

PTR 

10 

岭 

オフセットが10のメモリに Sdi ® した 
パイトデータ 

WORD 

PTR 

10 

岭 

オフセットが10のメモリに配遊した 

ワートデータ 

DWORD 

PTR 

10 

峙 

オフセットが10のメモリに配茜した 
ダブルワードデータ 


のように書く.ここで，大きさが2パイト以上のデータのオフセットは，そのも 
っとも下位のパイトのオフセットで表す.図 2.3(2) に示す 間接指定は，ベース 
レジスタ または インデックスレジスタを 用いて，間接的にオフセットを指定する 
方法である.ベースレジスタとは， BX , BP の総称であリ配列などの構造的デ ー 
夕の基底アドレスを表すのに用いられる.インデックスレジスタは， SI ， DI の 
総称であリ，配列，ストラクチャなどの構造的データの各要素を間接的に表すた 
めに用いられる.間接指定はベースレジスタ，インデックスレジスタ，ディスプ 
レイスメント（定数で表した変位）の3要素の任意の組み合わせによって，さま 
ざまな構造のデータを柔軟に指定することができる.間接指定の3要素のうち， 
指定された要素の和がオフセットになる. 
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2-1 メモリ， I / O 參照と転送命令 


I/O にはセグメンテーションはなく， 0 から 65535 までの I/O アドレスを指定 
する. I / O アドレスの表現も，図 2*4 に示すように直接指定と間接指定があるが， 
直接に指定できるのは， 0 から 255 までである. 

[2] 転送命令 レジスタ，メモリ， I / O のデータ転送は，図 2*5 に示すよ 
うな命令で行われる.メモリ-レジスタ間，レジスタ-レジスタ間のデータ転送は 
MOV 命令または XCHG 命令を使用する. MOV 命令， XCHG 命令の遵き方を 
図 2*6 に示す. MOV 命令は2つのオペランドをもち，オペランド2の値をオペ 



図 2. 180286のデータとメモリへの配® 


I/O 



図 2.2 I / O へのデータの配* 





2 リアルモードでの使用 

ランド1に代人する.オペランド1に DS ， ES ， SS のセグメントレジスタを指定 
することもできるが，このときオペランド2に定数を指定することはできない. 
左側のオペランドが値を代人する先（デスティネーション）を表す.インテルの 
アセンブリ言語の命令では， MOV 命令に限らず2つのオペランドをもち，どち 
らかが値を更新される場合，値を更新するオペランドを必ず左側に書くようにす 
る.ここで，オペランドは，パイトタイプでもワードタイプでもよいが，両方の 
オペランドのタイプは一致していなければならない.また，両方のオペランドに 



ただし，転送するデータのタイプはバイトまたは 
ワード （=2 バイト）であり.転送元と転送先のデ 
ータタイブは一致しなければならない. 

また，スタックへの PUSH . POP で転送される 
データタイプは常にワードである. 

図 2-5 データ転送 
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2-1 メモリ， I / O 参照と転送命令 

同時にメモリを指定することは許されない. XCHG 命令は，2つのオペランド 
の値を相互に人れ換える命令である. 

[3] スタックの使用 図 2*5 にあ'いて，スタックはデータを保存するため 
のセグメントであるが，図 2.7 に示すように， PUSH , POP と呼ばれる方法で 


(1 )MOV 

オペランド 1. オペランド2 

オペラ： 

，ド1=バイトメモリ，ワードメモリ， 

バイト汎用レジスタ，ワード汎用レジスタ 

DS . SS.ES 

オペラ： 

，ド2=バイトメモリ，ワードメモリ， 

バイト汎用レジスタ，ワード汎用レジスタ 

DS . SS . ES . CS , 定数 

(2) XCHG 

オペランド 1. オペランド2 

オペラ： 

〆 ド1=バイトメモリ，ワードメモリ， 

バイト汎用レジスタ，ワード汎用レジスタ 

オペランド 2= バイトメモリ，ワードメモリ， 

バイト汎用レジスタ，ワード汎用レジスタ 


図2 • 6 MOV.XCHG 命令 


スタック 

セグメントオフセット 




(1) PUSH オペランド 

オペランド=ワードメモ，リワ ー ド汎用レジスタ 

CS . DS . ES . SS , 定数 
PUSH の操作 ： SP — SP -2 

WORD PTR SS : [ SP 】*— オペランド 

(2) POP オペランド 

オペランド=ワードメモリワ ー ド汎用レジスタ 

DS , ES , SS 

POP の操作：オペランド和 WORD PTR SS : [ SP ] 
SP —SP + 2 


図 2-7 スタックと PUSH ， POP 搡作 
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2 リアルモードでの使用 


データを出し入れする.スタックは，机の上に本を幘むようにデータを保存する. 
このようにすると，スタックのトップに最も新しいデータを見ることができる. 
スタックセグメントはオフセットの高い領域から低い領域へと使用する•ス 
タックトップのオフセットは SP によって指定する. PUSH はスタックに新しい 
データを憤む操作である.このとき， SP は自動的に2だけ滅算される. POP は 
逆にスタックトップのデータを取リ出す操作である.この場合， SP は2だけ加算 
される. PUSH , POP の操作は， PUSH 命令， POP 命令を使用してデータを保 
存するときに実行される.また， CALL 命令，割リ込み， RET 命令， IRET 
命令で，主プ□グラムへの戻リアドレスを保存するために自動的に PUSH , POP 
が実行される. PUSH，POP で扱われるデータは必ずワードタイプでなければ 


ならない • 


[4〕 I/O へのデータ転送 I / O とのデータの人出力は，図 2*8 に示すよう 
に IN 命令， OUT 命令を使用する. I/O アドレスは直接に定数で指定してもよ 
いし， DX で間接的に指定することもできる.ただし，定数で I / O アドレスを指 


定するときは0から255までのアドレスしか 
指定できない. IN 命令， OUT 命令では， 
パイト，ワードの 2 M 類のデータを扱うこと 
ができるが，このタイプの区別は，命令の才 
ペランドに AL を使用するか AX を使用する 
かによって区別できる. 



( 1 ) 1 N 命令 

IN | AL |, I / O アト•レス 

(2) OUT 命令 

OUT I /〇アト•レス，| AX | 
図 2* 8 IN 命令と OUT 命令 


26 




演算命令には算術演算，論理演算，シフト，口ーティトがある.算術演算の中 
で，加算，滅算は図 2*9 に示すものがある. ADC 命令， SBB 命令はキャリー 
フラグ （ CF ) を含めた演算で，32ビットのデータの加算，滅烊などに使用する- 
たとえば， オフセットが0のメモリにある32ビットデータと，オフセットが4の 
メモリにある32ビットデータを加算し，結果をオフセットが8のメモリに代人 
する処理は，図 2*10 に示すようになる • 32ビットデータの演算では，下位ワー 
ド，上位ワードを別々に処理するが，上位ワードの演荪において下位ワードから 
の桁上げも含めて演算しなければならない.したがって，上位ワードの加算は， 
下位ワードの加諄の後に実行し ADC 命令を使用する.このことは，滅算の場合 
も同様である.滅算のときは，下位ワードの滅算で引きすぎが発生した場合， CF 
が1となるから，上位ワードの滅算には SBB を使用すればよい. 

デスティネーション デスティネーション ソース 

ADD | I <— I I + I 1 

ADC | I <— I I + I I + 回 

INC | _ 1 <—I 1 + 1 



DEC |_ ] <— [ _| —1 

命令の形式：命令デスティネーションオペランド，ソースオペランド 

ここで，デスティネーションはバイトまたはワードタイプの汎用レジス 
夕またはメモリ. 

ソースはバイトまたはワードタイプの汎用レジスタまたはメモリ.定数 
を指定することもできる. 

ただし，デスティネーション，ソースのタイプは一致しなければならな 

い- 

また， メモリ•メモリ問の演算はできない. 

図 2*9 加算と滅算 


2 リアルモードでの使用 


乗算と除算の命令を図2，11に示す. MUL 命令， DIV 命令では，データは符 
号なしとして扱われる. IMUL 命令， IDIV 命令では，データの最上位ビット 
が符号ビットで，マイナスデータは2の補数表現で扱われる.また， IMUL には 
ワード汎用レジスタ，ワードメモリに置かれた符号付き整数を定数で乗算できる 
ものがあリ，この命令は3つのオペランドをもつ.ただし，左側の2つのオペラ 
ンドが同じレジスタの場合は，右側の2つのオペランドだけを指定する. 

□ーテイト，シフト演算には，図 2*12 に示す種類がある.命令の書き方はす 


MOV 

AX , 

WORD 

PTR 

0 

MOV 

DX , 

WORD 

PTR 

Z 

ADD 

AX , 

WORD 

PTR 

4 

ADC 

DX , 

WORD 

PTR 

6 

MOV 

WORD 

PTR 

8 , 

AX 

MOV 

WORD 

PTR 

10, 

DX 


図 2. 10 32ビットデータの加算 


MUL 

IMUL 


オペランド 


15 0 7 0 7 0 

f AX 1 < - LAL] X I_I ] 

パイし in レジス， 

バ〇パリ ^MUL/IMUL 


32 

0 

15 0 15 

0 

1 DX 

1 AX 卜 

e-L_Axj x 1__ 

I 

つ-トフ J いジス， 


7-卜/モリ 


DIV 

IDIV 


オペランド 


7 0 15 0 

胡 IAL ] < - [ AX ] 

余り 


7 0 



バイト/モリ 


商 

余り 


15 0 

32 

0 15 0 

AX 令 

■丨 DX 

1 AX I - r - I 1 

DX 


ワ—卜 /JW レジスタ 


9_ K > モリ 

IMUL 

オペランド 

1, ォペランド 2, 定数 


DIV IDIV 


15 


I オペランド1| + 
ワード汎用レジスタ 


15 0 

— L オペラント 2 ] X 定数 
ワード汎用レジスタ 
ワードメモリ 
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図 2 - 11乗算と除算 





2-2 演算 命令 

ベて同じである.図2.12に示すように，オペランド1にはパイト，またはワー 
ドタイプの汎用レジスタ，あるいはメモリを指定し，右のオペランドに□ーテイ 
卜，またはシフトするビット数を指定する.ビット数は定数で直接指定してもよ 
いし， CL で間接的に指定することもできる. 


命令オペランド1,ビット数 


5 


オペランド 






オペランド 


CF 


a 


[W5 


オペランド 


丑 




オペラ： 


IP 


ROR 


RCR 


ROL 


RCL 


0 C = X オペラ: 


CF 


SHR 


bf 


c > オペランド 


CF SAR 


MS 日 


CF 


オペランド 


10 


SHL/SAL 


オペランド 1 には，ハ•イトまたはワードタイプの汎用レジスタ，メモ 
リを指定できる. 


図2 • 12 口ーテイト，シフト演算 
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2 リアルモードでの使用 



プ□グラムの処理の流れを変える命令には，図2.13に示すように JMP 命令， 


CALL 命令， RET 命令がある.これらの命令はその機能によって，さらに何 
M 類かに分類される. 


[1 ]JMP 命令 JMP 命令は，そのジャンプできる距離によって，3種類に 
分類できる.それを，識別するために， short ， near , far の言葉を使用する. 

short JMP は， JMP 命令の次の命令のァドレスを中心に+127-128パイト 

の範囲にジャンプすることができる. nearJMP は， JMP 命令の次の命令のァ 
ドレスを中心に（2 15 — 1) 〜一 2 IS パイトの範囲にジャンプすることができる•才 
フセットの計錄ではビット15からのキャリーは無视されるから ， near JMP を使 
用すればセグメント内の任意のァドレスへジャンプすることができる . far JMP 
は，命令の中にジャンプする先のセグメントセレクタとオフセットを指定し， 
80286のメモリ空間の任意のァドレスにジャンプすることができる . short JMP , 
near JMP が IP しか遵き換えないのに対して ， far JMP は CS と IP を杏き換え 
てジャンプする. 


〔2] CALL 命令と RET 命令 CALL 命令にも JMP 命令と同様に near 
と far の区別がある. CALL 命令は，指定されたアドレスにジャンプする前に 
CALL 命令の次の命令のアドレスを戻リアドレスとしてスタックへ PUSH す 
る . near CALL では ， near JMP と同様に CS の値は変化しないから，図 2.14( a ) 
に示すように戻リアドレスとしてオフセットだけを PUSH する . far CALL の 
場合は CS と IP の値がともに変化するから，図 2.14( b ) に示すようにセグメン 
トセレクタ，オフセットの順で2ワードの戻リアドレスを PUSH する. 

CALL 命令で制御を移した手続きの中で RET 命令を実行すると， CALL 命 
令の次の命令へ戻ることができる. CALL 命令に near と far の2種類があるのに 
対して， RET 命令にも near ， far の2榷類がある . near RET はスタックトップ 
から1ワードを POP して， IP に代入することによって制御を変える . far RET 
は，スタックトップから2ワードを POP して IP と CS に代入して制御を変え 
る.したがつて ， near CALL に対して near RET，far CALL に対して far RET 
のように対にして使用しなければ正しい制御の変更はできない.ここでは ， JMP 
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図 2*13 JMP 命令， CALL 命令， RET 命令の種?貝 


スタック スタック 



( a ) near CALL ( b ) far CALL 

図 2 • 14 CALL 命令実行後のスタック 


間接 JMP 

near タイプ 

JMP 

ワード汎用レジスタ 1 
ワードメモリ 


far タイプ 

JMP 

ダブルワードメモリ 

問 接 CALL 

near タイプ 

CALL 

ワード汎用レジスタ1 

ワードメモリ 


far タイプ 

CALL 

ダブルワードメモリ 


図 2-15 間接 JMP 命令と間接 CALL 命令 


令， CALL 命令， RET 命令のタイプを明確に表現するために，命令の前 I 
ort , near , far と記したが，アセンブリ言語 ASM 286では short ， near , far を: 
IZ 、 要はない. 






2 リアルモードでの使用 

[3〕間接的な JMP ， CALL 命令 JMP 命令， CALL 命令にはそれぞれ， 
間接 JMP ， 間接 CALL と呼ばれるものがある.この命令の書き方を図2.15に 
示す.これらの命令は，オペランドに指定したワード汎用レジスタまたは変数に 
よって，間接的に制御を移すアドレスを指定する.間接 JMP ， 間接 CALL にも 
near タイプのものと far タイプのものがある.オペランドにワ—ド汎用レジスタ 
またはワードメモリを指定した命令は near タイプであリ，そのレジスタまたは 
メモリの値を IP に代人して制御を移す.オペランドにダブルワードメモリを指 
定したものは far タイプであり，ダブルワードメモリの上位ワードを CS に代人 
し，下位ワードを IP に代人して制御を移す. 

[4〕条件 JMP 命令 アセンブリ言語のプ□グラムで分岐処理を定義する 
命令が条件 JMP である.表 2.1 に単ーフラグによる条件 JMP 命令を示す•状 
態フラグの値によってオペランドに指定したラベルへジャンプする.フラグの値 
が条件と逆の場合は次の命令を実行する.プ□グラムでは2つの値の大小比較の 
結果によって，分岐する処理を宵くことが多い.そのような処埋を簡単に表現で 
きるように2つ以上のフラグの値による条件 JMP が用意されている.これらを 
表 2.2 に示す.これらの条件 JMP は通常， CMP 命令によって2つの値を比較 
した後に咨く.符号なし核数の比較の場合は， " Above (よリ大きい），" " Below (よ 
リ小さい） " Equal (等しい）”を表す，" A : ” B : それとその否定を表す” N " 

を" J " の後に組み合わせて命令のニーモニックを作る.また，符号付き整数の 
比較の場合は，” Greater (よリ大きい ) "Less (よリ小さい） " Equal (等しい）” 
を表す，"◦"，”し"，$”と否定を表す^を"厂の後に組み合わせて命令のニーモ 
ニックを作る. 

プ□グラムでは，ある処理を何回か繰リ返し実行することがよくある.このよ 
うな繰リ返し処理は上に述べた CMP 命令と条件 JMP を使用してももちろん記 
述できるが，図2.16に示すように LOOP 命令を使用してもよい. LOOP 命令 
は CX から1を滅算する処理を実行し， ZF が1であればオペランドに示したラべ 
ルへジャンプする.したがって，図2.16のようにラベル LABEL 1から LOOP 
命令までの処理を CX に初期設定した回数だけ繰リ返し実行する. LOOP 命令 
で注意すべきことは， ZF を調べる前に CX から1を滅算することである•した 
がって， CX の初期値が〇の場合は，繰リ返し回数は〇回ではなく，65536回に 
なる. CX の値が〇であるのに対して繰リ返し回数を〇回にしたければ ， JCXZ 
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命令を使用して繰リ返し処理をスキップするように書くことができる.ここで， 
JCXZ 命令は， CX が0のときオペランドに指定したラベルへジャンプする条 
件 JMP である. 

また，以上述べてきたすベての条件 JMP と LOOP 命令は， shortJMP と同 
様に次の命令のアドレスを中心にして，一128〜+127パイトの範囲にしかジャ 
ンブできない.もし，条件によって short JMP 以上の距離に制御を移行したい 
場合は， JMP 命令と組み合わせて2回ジャンプを作るようにすればよい. 


- ---ジャンブ命令- — - \ 

ジャンプ命令のコードは， 2 パイト， 3 パイト， 5 パイトの 3 神: 頮があリ，それ | 
ぞれショートジャンプ， ニア ージャンプ， ファー ジャンプ（□ングジャンプと 邦 
いている本もある）と呼ぶ. 

本文で述べたように，近くに制御を移行させる場合にはジャンプ命令のコード 
を短くできるが，ユーザがジャンプ命令を潜くアドレスと制御の移行先の距離を 
予想して，採用するジャンプ命令の Mlfl を決めることはプログラミングにおいて 
適当ではない•インテルのアセンブラ ASM 86 および ASM 286 では 
JMP 「制御移行先のラベル 

のように 齊 くだけでよい.ジャンプ命令の 揷 類はアセンブラが動的に 蛟 適なも 
のを選択してくれる.しかし，ラベルが前方参照の場合のようにアセンブラが自| 
動的にその M 類を決定できないとき 
JMP SHORT ["ラ ベル 
JMP NEAR PTR [ラベル j 
JMP FAR PTR ラベル 


のようにユーザが明示することもできる. 



[1] ストリング命令の動作と種類 プログラムにおいて，メモリに連続し 
て定義されるデータを扱うことが多い.たとえば，メモリの800 0 H 番地から 
始まる10 0 H パイトのデータを，メモリの 9000 H 番地から 90 FFH 番地ま 
での領域に転送するいわゆるプロック転送がある. 80286では，このようなメモ 
リブロックを扱う上で有効なストリング命令と呼ばれるいくつかの命令が用意さ 
れている.表 2*3 にストリング命令の一览を示す.ストリング命令のオペコード 
ニーモニックは鲮後に St , パイト単位の転送かワード単位の転送かによって 

表2 • 3ストリング命令 



CMPSB 

CMPSW 


SCASB 

SCASW 


LODSB 


STOSB 

STOSW 


INSB 

INSW 


OUTSW 


DS ： SI で指定されるメモリの1パイトまたは1ワードの値から ES ： DI で指定される 
メモリの1バイトまたは1ワードの僅を減算してから， SI . DI を1または2だけ 
場加または減少させる.このときメモリの値は変化せず FLAG の値が変化するだ 
けである. 


AL または AX から ES ： DI で指定されるメモリの1パイトまたは1ワードの値を減 
算してから. DI を1または2だけ增加または減少させる.このとき A し AX の値は 
変化せず. FLAG の値が変化するだけである. 

DS ： SI で指定されるメモリの1バイトまたは1ワードの偭を A し AX に代入してか 




で指定されるメモリの1バイトまたはワードの値を DX で指定 
〔から， SI を1または2だけ增加または減少させる. 


ここで，オペコードニーモニックが B で終わっているときはパイト転送であり，アキュムレータとし 
AL を使用し.インデックスレジスタの增加.減少分は1である.また，オペコードニーモニックが 
'で終っているときはワード転送であり，アキュムレータとして AX を使用し，インデックスレジス 
の增加.滅少分は2である. 

FLAG の DF が0のときインデックスレジスタを增加させる. FLAG の DF が1のときインデックス 
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B または W が付く.処理の対象は命令によ 
って暗黙的に決まっているので，オペランド 
を指定する必要はない. 

MOVS 命令は，図2.17に示すようにメモ 
リの DS : SI で指定される1パイトまたは1 
ワードの値を， ES : DI で指定されるメモリ 
に転送する. MOVSB 命令のときは1パイ 
卜の転送であリ， MOVSW 命令のときは1ワ 
ードの転送となる.また，このとき SI，DI 
のインデックスレジスタを自動的に更新する. 
MOVSB 命令のときは，インデックスレジス 
夕を1だけ更新し， MOVSW 命令のときは, 


メモリ 



インデックスレジスタを2だけ更新する.さら 
に，インデックスレジスタの更新は ， FLAG 
の DF によって增加か減少かが制御される. 

インデックスレジスタは ， DF = 0 のとき增 
加され， DF = 1のとき滅少される. 

表 2*3 に示す MOVS 命令以外のストリング命令においても同様の動作を実行 
する.ストリング命令のオペランドは， AL または AX , メモリのパイトまたは 
ワードのデータ，そしてアドレスが DX で指定される I / O であリ，ストリング 


表2 • 4 DF の投定 


オペコード 

ニーモニック 

動 作 

CLD 

DF を 0 にクリアする. 

STD 

DF を 1 にセツトする. 


SOURCE_PTR DD 0000800 OH 
DESTINATION PTR DD 0000900 OH 


LDS SI , SOURCE_PTR 
峙変数 SOURCE _ PTR の上位ワードを DS に代 
入し，下位ワードを SI に代入する 
LES DI , DESTINATION_PTR 
岭変数 DESTINATION _ PTR の上位ヮードを 
ES に代入し，下位ワードを DI に代入する 
CLD 岭 DF を〇にクリアする 
MOVSW 
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図 2 - 18 MOVSW 命令を使用した1要素のデータ転送 






2-4 ストリング命令 


表 2 - 5 REP プリフィックスの 種類 


REP プリフイツクスの使用 

動 作 

REP ストリング命令 

REP の®後に指定されたストリング命令を， CX で定義された回数だけ 

繰り返し実行する. 

REPE 

( REPZ ) 

ストリング命令 


REPE の直後に指定されたストリング命令を， CX で定義された回数だ 

け繰り返し実行する.ただし . ZF = 0 の条件で. CX の值に間係なく， 

线り返しを終了する. 

REPNE 

(REPNZ 

ストリング命令 


REPNE の直後に指定されたストリング命令を. CX で定義された回数 
だけ綾り返し実行する.ただし . ZF = 1 の条件で. CX の値に間係なく， 

繰り返しを終了する. 



次の命令 


図2 • 19 REP プリフイックス付きのストリング命令 
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命令の棟類によって2つの処理対象が暗黙的に定義されている.ここで，ストリ 
ング命令の処理対象がメモリのとき，データが代人されるメモリは必ず ES：DI 
によって指定される.逆にソースデータをもつメモリは DS ： SI によって指定さ 
れる.ソースメモリを指定するセグメントレジスタは，一般に DS であるが，セ 
グメントオーパライドプリ フィ ックスを指定することによって，他の任意のセグ 
メントレジスタに変更することができる. ES を変更することはできない.イン 
デックスレジスタの SI (source index ), DI (destination index ) の名前はストリン 
グ命令における上のような使い方から与えられたものである.ストリング命令以 
外の命令においては，インデックスレジスタとして SI ， DI のどちらを使用して 
もかまわない. 

また，ストリング命令に関係するインデックスレジスタは自動的に更新され 
る. MOVS 命令， CMPS 命令においては SI ， DI の両方が，また SCAS 命令， 
STOS 命令， INS 命令においては DI が， LODS 命令， OUTS 命令において 
は SI がそれぞれ， DF の制御によって増加または滅少される . DF = 0 のとき， 
パイト繰作のストリング命令では1だけ，またワード操作のストリング命令では 
2だけ增加される . DF = 1 のときは，同様にして滅少される. 

ストリング命令は，以上のように暗黙的に使用するいくつかのレジスタまたは 
制御フラグをもつので，ストリング命令を実行する前にそれらを初期設定する必 
要がある.ここで， FLAG の DF の1ビットだけの初期設定のために，表 2.4 
に示すような CLD 命令， STD 命令が用意されている.たとえば，メモリの 
8000 H 番地にある1ワードのデータを，メモリの 9000 H 番地に転送するた 
めには MOVSW 命令を用いて，図2.18に示すようにプ□グラムを書く. 

〔2〕 REP プリフィックス付きストリング命令 しかし，図2.18に示す 
ようにストリング命令だけでは データ ブロックの1要素しか扱うことができない. 
表2,5に示す REP プリフィックスをストリング命令の前に書くことによって， 
ストリング命令を図 2*19 に示すように繰リ返し実行することができる.ここで， 
実行の繰リ返し回数は CX によって定義される.また ， REPE ( REPZ と書いて 
もよい）プリフィックスは CX が0にならなくても， ZF が0になればストリン 
グ命令の繰リ返しを終了する.逆に REPNE ( REPNZ と書いてもよい）の場合 
は ZF が1になれば， CX キ〇の状態であっても繰リ返しを終了する. REPE ， 
REPNE は， CMPS 命令， SCAS 命令とともに用いる.したがって，メモリの 


38 



2-4 ストリング命令 


800 OH 番地から定義された 100 H ヮードのデータを， 9000 H 番地から始ま 
るメモリにワード単位で転送する処理は図 2*20 に示すようになる.なお，スト 
リング命令の繰リ返し処理には REP プリフイックスを付ける代わリに LOOP 命 
令を使用してもかまわない. 


SOURCE_PTR DD 0000800 OH 

DESTINATION_PTR DD 

0000900 OH 

LDS 

SI ,SOURCE_PTR 


LES 

DI,DESTINATION. 

.PTR 

MOV 

CX, 10 OH 


CLD 



REP 

MOVSW 



図 2*20 MOVSW 命令を使用した 10 0H ワードのデータ転送 


"— _セグメントオーバライド（インストラクシヨン)プリフィックス — 

8086が論理アドレスから物理アドレスを計算するとき，セグメントレジスタ 
の値をベースアドレスとして使用するが， CS ， DS , SS ， ES のどのレジスタを使 
用するかは暗黙的に決まっている.しかし，命令の前に 

2 EH 岭統く命令が CS を使用してメモリ参照をする. 

3 EH 岭統く命令が DS を使用してメモリ参照をする. 

36 H 岭統く命令が SS を使用してメモリ参照をする. 

26 H 岭統く命令が ES を使用してメモリ参照をする. 

の 4 棟類の 1 パイトのセグメントオーパライドプリフィックスを指定することに 
よって，使用するセグメントレジスタをユーザが任意に明示することができる. 
プログラムでセグメントオーパライドプリフィックスを表現するとき 
MOV AX,ES:WORD PTR 10 OH 

のように，メモリオペランドの前に CS DS :, SS :， ES : のように書く •し 
かし，セグメントレジスタの種類を考えながらプ□グラムを書くことは煩わしい 
ので， ASSUME 宣言文という疑似命令が用意されている. ASSUME 宣言を書 
くことによってセグメントオーパライドプリフィックスの使用を統一的にアセン 
ブラにまかせることができる. 
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ぐ•み • X Y Y •士 • Y •士 • X V •— 广“•へ / v ，•:•へ 

>$<>a^a:：o：:poa；<>：：i；：<>3<>：:s<>：i：<>x<>：i：<>：i：o：i：<>：i：<c>s<>：i：<>^^^ 

•:: り产 :.：-: -ipr •::•:. 人 ：：-:••: B 

冷 x I:◊: rgjoi: ぐ :!:g^ 

y ： M ： . :.:〇 : :•: :• •: )J^S- y ： H|*：M r- W .}• })：• 3 ：； ::: 5}- }；!• 

X:: デを : を ::: く心 <>x シ くへ :: グ 


C 言語の関数， PASCAL 言語および PL/M 言語などの手続きのような，高級 
言語の手続きについて考えるとき，手続き内で使用する変数をデータセグメント 
のようなスタティック（静的）な領域に定義する場合と，手続きが引用されてい 
る間だけスタックセグメントにダイナミック（動的）に定義する場合がある.静 
的な変数はブ□グラムが実行されている間，常にメモリ上に存在するが，動的な 
変数は部分的な手続きを実行する間だけ，スタックセグメントに一時的に存在す 
るだけである. C 言語の場合，関数で定義するスタティック変数は前者の例であ 
リ，オート変数が後者の例である. 

80286は，スタックセグメントに動的な変数領域を割リ付ける ENTER 命令と， 
ENTER 命令によって作成した動的変数領域をスタックから削除する LEAVE 
命令をもつ.図 2*21 に ENTER 命令とその動作を示す. ENTER 命令は2つの 
定数オペランドをもち，一般に手続き定義の先頭に宵く命令である.左側のオペ 
ランドによって動的変数領域のパイト数を指定する.右側のオペランドは手続き 
のネストのレベルを表す. C 言語の関数とか，図2.22に示す手続き A のようなも 
っとも外側の手続きで ENTER 命令を邦くときは，レベルを1に設定すればよい. 

たとえば，スタックセグメントに100パイトの動的変数領域を作るとき 


ENTER 100,1 

の命令を手続きの先頭に宵けばよい.この命令を実行したとき，図2.23に示す 
ような領域がスタックセグメントに定義される. ENTER 命令がスタックセグ 
メントに定義する領域をスタックフレームと呼ぶ.スタックフレームは動的変数 
領域とディスプレイ領域からなるが，レベルを1に指定した場合は ENTER 命 
令実行前の BP の値とスタックフレームのベースを示す BP の値 BPa が保存さ 
れている.また，スタックフレームのベースアドレスは， BP によって指定され 
るからそれぞれの動的変数は 

WORD PTR [BP-4] 

BYTE PTR [BP-6] 

のように参照することができる. 

ここで再び図 2-22 において，手続き B について考える.手続き B において 
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の処理を n 回繰り返すものとする.また. TEMP は内部 
作業のための変数である. 

LEVEL MOD 32 は LEVEL を 32 で割った余りを求め 
ることを意味する. 

DYNAMIC は.動的変数領域のパイト数を表す 1 ワー 
ドの定数であり， LEVEL は手 W きのネストを表す 1 バ 
イトの定数である. 

図2‘21 ENTER 命令の動作 


ログラムモジュール 


PROCEDURE A; LEVEL =1 


PROCEDURE B : 


LEVEL = 2 


PROCEDURE C; 

LEVEL = 3 



卜構造の手親き定義 
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は，手続き A で定義した変数も参照できなくてはならない.そのために，手続 
き B のスタックフレームに，手続き A のスタックフレームの BP の彳直 BPa を記 
録しておくことが有効になる.したがって，手続き B で14パイトの動的変数領 
域を定義するときは，レベルを2にして 
ENTER 14,2 


スタックセグメント 


( ENTER 命令実行後の ） SP — 



BPa 

( ENTER 命令実行後の ） BP (= BP a ) —^ 

old BP 

( ENTER 命令実行後の） SP —一 ► 


( ENTER 命令実行前の） BP ― ► 



オフセット 


動的変数領域 

(100バイト） 
ディスプレイ領域 


図2 - 23 ENTER 命令によって作られるスタックフレーム 


I スタック 
|フレーム 


スタックセグメント 


(実行後の） SP ——> 



BP b 


BPa 

実行後の ） BP ( = BP b ) ―> 

BPa 

(実行前の） SP —一> 


実行前の )BP ( = BPa ) —— ► 



オフセット 

0 


動的変数領域 

j (14 バイト} 

，ディスプレイ領域 


手研き A の 

スタックフレーム 


手統き日の 

スタックフレーム 
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図2 • 24 ENTER 14,2 の実行 



2 5 拡張 命令 


のように書く.このとき，図 2-21 に示した ENTER 命令の動作からわかるよう 
に，図 2*24 に示すようなスタックフレームが作られる. 

さらに，図 2*22 に示した手続き C で実行する ENTER 命令は，レベルを3に 
すれば，そのスタックフレームのディスプレイ領域に，手続き A , 手続き B の 


LEAVE 

III 

等価 

MOV 

SP , BP 

POP 

BP 


図2 • 25 LEAVE 命令の動作 


I EQU WORD PTR [ BP -2] 
J EQU WORD PTR [ BP -4] 
K EQU WORD PTR [ BP -6] 

PROC^A PROC 

ENTER 6,0 

IN AX ,0 
MOV I,AX 
IN AX,2 
MOV J,AX 

ADD AX,I 
MOV K,AX 

OUT 4,AX 

LEAVE 

RET 

PROC_A ENDP 


)±) EQU は EQU の右側の定義に.左側に示すよ 
うなシンボルを定義する疑似命令である.なお， 
この手統きの処理自体には意味はあまりなぃ. 


図2 • 26 ENTER 命令， LEAVE 命令の使用 
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2 リアルモードでの使用 


スタックフレー厶の BP の値 BPa , BPb を記録することができる. 

もちろん，高級言語のすべてが， ENTER 命令のレベルを1以上にするよう 
な処理を必要としているわけではない. PL / M 言語の動的変数を作るリエント 
ラントな手続きはネストすることが禁じられている.このような場合，レベル 
を0にして 

ENTER 6,0 

のように使用してもよい.このとき， ENTER 命令の実行は 
PUSH BP 
MOV BP,SP 
SUB SP ,6 
の処理と同じである. 

ENTER 命令で作成したスタックフレームは，図 2*25 に示す LEAVE 命令を 
実行して削除することができる. LEAVE 命令はオペランドをもたず， RET 命 
令の上に杏けばよい.このように， ENTER 命令， LEAVE 命令は常に対で使 
用し，たとえば3ワードの動的変数を使用する手続きの定義は，レベルを0にす 
るとアセンブリ言語で図 2*26 のように海くことができる. 
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プ□テクトモードでの使用 


80286の本来の能力はプ□テクトモードにおい 
て発揮される.リアルモードの場合とプロテクト 
モードの場合では，メモリ管理の方法がまったく 
異なることを本章で学ぶ.それでもなお，応用プ 
ログラムを書くプログラマには，8086と80286の 
違いは見わけられないだろう.リアルモードの命 
令は，プロテクトモードでもそのまま使用できる. 
しかし，ポインタを直接扱うプ□グラムは，リア 
ルモードとプ□テクトモードの間で互換性がなく 
なることに注意しなければならない.本章では， 
プロテクトモードでのメモリ管理について説明し 
た後，リアルモードからプ□テクトモードへ変換 
するプ□グラムを示す. 




3 プロテクトモードでの使用 


::^ B ^ B ^ B™ B ~ B：i • B :} ： H B R B B H B：B B 

>^o^o^o^o^oxo^oxoxo^o^o^oxo^o^o^o^oxo^oxoxo^o^oxo^o^ozo^o$o^o^< 

5 邊 _ a : 冷 :#；# _#_ 中 —㈣— 腾嗜警 ㈣ 嗜 .《 a ww 

>^sogosososos<>so t:osod::<>:t:o:i:c4:<>d::<>d::<»s<>sK>:i:<>:soa^:i ： : ◊: p ◊這 

t ぶぶ:ぶ】及患ぶぶぷぶぶ B e H B B B B 犬:いぢ.兔ゼ • j 


〔1〕 プロテクトモードの論理アドレス プ□テクトモードにおいてもメモ 
リのアドレスは，論理アドレスによって表し，論理アドレスはセグメントセレク 
夕とオフセットからなる.オフセットは，リアルモードと同様にメモリ参照の状 
況によって IP ， SP または命令のオペランドで指定される.また，セグメントセ 
レクタも CS , DS , ES , SS の4幢類のセグメントレジスタに入っている値が使 
用される.図 3.1 に再びセグメントレジスタとセグメントキャッシュをボすが， 
プロテクトモードにおいては，このセグメントキャッシュの扱い方が，リアルモ 
ードの場合とは異なる. 

リミットフィールドには，リアルモードの場合は常に， OFFFFH の値が設定 
されたのに対して，プ□テクトモードの場合は，1から OFFFFH までの任意 


の妓大オフセッ.卜値を設定することができる.リアルモードの場合のベースアド 
レスは，セグメントセレクタを4ビットだけ左シフトした値（すなわち16倍した 
値）が設定されたが，プ□テクトモードでは，ベースアドレスの値は任意の24ビ 
ットの値を定義することができる.ここで，セグメントセレクタは，セグメント 
のベースアドレスとは直接に関係のない，セグメントを論理的に識別するための 
インデックスとなる.さらに，プ□テクトモードでは，アクセスライト （ AR ) フ 
イールドの1パイトの値によって，図 3*2 のような形式で，セグメントの属性を 
定義することができる. 

以上のように，セグメントキャッシュによって表される6パイトのデータを セ 


CS 

DS 

ES 

SS 


セグメントレジスタ セグメントキャッシュ 

15 0 8 0 23 015 0 


セグメントセレクタ 





セグメントセレクタ 





セグメントセレクタ 


セグメントセレクタ 




し 

へ /V - 

^ ■ 

ノ 


AR フイールド ペースアドレス リミットフイールド 

フイールド 


図 3*1 セグメントレジスタとセグメントキャッシュ 
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3-1 セグメントキャッシュ 


グメントディスクリプタと 呼ぶ. 80286は，メモリを参照するときセグメントデ 
ィスクリプタを使用して，オフセツトが定義されたセグメントリミツトを超えて 
いないかどうか，メモリ参照の方式がアクセスライトに定義した規則にかなって 
いるかどうか，などを検査する.もし，それらの検査の中で1つでも，セグメン 
トディスクリプタに定義した規則に違反していれば，メモリ保護のために80286 
はその命令を中断して，例外割リ込みを発生する.命令の実行がすべての検査をパ 


アクセス 


想 ^!^ 

識ヴ蕃^ 


卜の特性 


■腰 

明囂_國= 

IsBHh 


ディスクリプタ特権レベル 

DPL = 0 のセグメントはもっとも高い特権をもち, 
DPL = 3のセグメントはもっとも低い特権をもつ. 

•セグメントの存在 ( Present ) 


セグメ 















3 プロテクトモードでの使用 

スしたときにだけ，セグメントキャ ッシュ のベースアドレスにオフセットを加え 
た物理アドレスをアドレスパスに出力し，パスサイクルを実行する. 

セグメントキャッシュに定義するセグメントディスクリプタは，80286がメモ 
リ参照の正当性を評価するための重要な評価基準である.したがって，誤まった 
セグメントディスクリプタがセグメントキャッシュに定義されたのでは何にも 
ならない.したがって，セグメントキャッシュには直接に値を代入したリ，ま 
た逆に，読み出したリできないようになっている.セグメントキャッシュの値は， 
80286がその正当性を検丧してから設定される.それでは，どのようにしてセグ 
メントキャッシュの値が決まるのであろうか. 


- ---フ□テクトモードの学習 . 

80286のプ□テクトモードは，マルチタスクのオペレーテイングシステムを設 
計するうえで基本的な機能を， CPU のハードウェアまたはマイク□コードに広 
く応用できる形でもたせたということができる.このような80286の各機能を学 
習する場合，とにかく 80286をプ□テクトモードにして多くのテストプログラム 
を実行させてみるのが一番よい.しかし，初心者にとって困雅なことは，80286 
のプロテクトモードの動作をひととおリ知っていなければ，リアルモードから 
プロテクトモードに切リ換えて80286をうまく動作させることが雌しい要素が I 
あることである.この問題は，リアルモード，プ□テクトモードの両方で利| 
用できるモニタプログラムを提供し，初心者にとって最初は困難.な処理をモニタ | 

プログラムの中に作リ込んでおくことによって解決できる.もっといいのは | 
80286と同等の機能をソフトウェアで実現したシミュレータを准備することで 
ある.このようにすれば80286のマシンを持たない人でも80286の学習をするこ 
とができる. 

インテルから80286のモニタ SDM 286およびシミュレータ SIM 286が提供さ 
れているが，現在では80286を採用した多くのパーソナルコンピュータが各社か I 
ら出ているのだから，ビジネス用の OS とは別にプロテクトモードの機能をユー | 
ザがテストできるようなモニタなども提供されていいような気がするのだが…. 
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3-2 ディスクリプタテーブル 
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[1] ディスクリプタテーブル セグメントレジスタは，妓も妓近に使用さ 
れたセグメントを表すと考えることができる.新しいセグメントを参照する場 
合，4 M 頫のセグメントレジスタのうち，適当なレジスタに目的のセグメントを 
選択するセグメントセレクタを初期設定する.リアルモードのセグメントキヤッ 
シュ において，実質的に意味のあるデータはベースアドレスだけであリ，他のア 
クセスライト，リミットの値は固定である.そして，セグメントセレクタとベー 
スアドレスは 

ベースアドレス=セグメントセレクタ x 16 
の I 划係をもち，セグメントの識別はセグメントセレクタで表現されたべースアド 
レスによって行った.これに対してプ□テクトモードでは，アクセスパイト，ベ 
ースアドレス，リミットのセグメントディスクリプタの3つの要素によってセグ 
メントを柔軟に定義できる.そのために， OS ， ユーザプログラムを含めたシス 
テムで使用するすべてのセグメントに対するセグメントディスクリプタを管理しな 



図3 • 3 GDT と LDT 
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で卜の値が対応す 
グメントキ ヤツ シ 
代入される. 













3-2 ディスクリプタテーブル 


ければならない. 

80286は，図 3.3 に示すような GDT (グローバルディスクリブタテーブル）， 
LDT (口ーカルディスクリブタテーブル） と呼ばれるメモリに定義された2つの 
テーブルによって，ディスクリプタを管理することができる. GDT , LDT はと 
もに，妓大が 64 K パイトの大きさをもち，図 3.4 に示す形式のセグメントディ 
スクリプタをそれぞれ砬大8191まで定義することができる（ディスクリプタテ 
—ブルのスロット0は使用できないので8192ではない）. 80286のセグメントデ 
ィスクリプタは，6パイトの大きさであるが，ディスクリプタテープルに定義す 
るときは，図 3.4 に示すように8パイトを定義する. 8パイトのセグメントディ 
スクリプタの上位2パイトは，32ビットのマイク□プロセッサ80386のディスク 
リプタと互換性を保つために0を代入しておく （80286 プ□テクトモードのプロ 
グラムは，80386でもそのまま走らせることができる） • 

[2] セグメントセレクタとディスクリプタテーブル このように，プロ 
テクトモードでは，すべてのセグメントに対応するセグメントディスクリプタを， 
GDT , LDT のどちらかに定義しておかなければならない.そして，プ□テクト 
モードのセグメントセレクタは，ディスクリプタテーブルの中から，1つのディ 
スクリプタを選択するために使用される.図 3*5 に示すように，セグメントセレ 
クタのビット 2( TI ， テーブルインジケータ）が GDT か LDT の識別に使用され 
る. TI が0のとき， GDT が選択され， TI が1のとき， LDT が選択される•セ 
グメントセレクタの上位13ビットが，ディスクリブタテープルのインデックス 
(スロット番号）を指定する.すなわち，プ□テクトモードでは，セグメントセ 
レクタによって，1つのセグメントディスクリプタが決まリ，そのセグメントデ 
ィスクリプタのデータによって，セグメントのベースアドレス，大きさ，その他 
の M 性が決まる.このセグメントセレクタをセグメントレジスタに代入すると 
き，自動的に対応するセグメントキャッシュに，セグメントディスクリプタの下 
位6パィトが代入される. 

[3] ディスクリプタテーブルの定義 したがって，80286をプ□テクトモ 
ードで動作させるためには，プ□テクトモードに移る前に， GDT ， LDT (少なく 
とも GDT ) にセグメントディスクリプタの初期設定をしなければならない. 
GDT のベースアドレスとリミットは，図 3.6 に示すような GDTR によって定 
義できる. 
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し GDT 命令 ： LGDT QWORD PTR n 
SGDT 命令 ： SGDT QWORD PTR n 

















3-2 ディスクリプタテーブル 


GDTR は，40ビットのレジスタで，16ビットのリミットフィールドと24ビ 
ットのベースアドレスフィールドからなる. GDTR の値の設定，読み出しは， 
図 3-6 に示す LGDT 命令， SGDT 命令を使用して実行できる. LGDT 命令は 
メモリに定義した6パイトのデータを GDTR に代入する命令である.このとき， 
GDTR は5パイトの大きさであるから，メモリの6パイトのデータの最上位の 
1パイトは無视される.また， SGDT 命令を使用して， GDTR の内容をメモリ 
に書くこともできる.プロテクトモードに移る前に，少なくとも GDT を定義し 
なければならないので， LGDT 命令， SGDT 命令はともに，リアルモードでも 
使用することができる. 

一方， LDT のベースアドレスとリミットは，図 3.7 に示すように LDTR によ 
つて定義されるが， LDTR は GDTR とは形式が異なリ，むしろセグメントレジ 
スタのように，キャッシュレジスタをもつ. LDTR キャッシュの大きさは40ビ 
ツトで16ビットのリミツトフィールドと23ビットのベースアドレスフィールド 
から構成される. 



LDTR 「 J ~| 


GDT 


セレクタ n 



GDTR 


ベースアドレスリミット 
フイールド フィールド 


しし DT 命令 


窨式 : LLDT 


I ワート•汎用レジスタ| 
1ワードメモリ 


S し DT 命令 


窨式 ： SLDT 


ワード汎用レジスタ I 
ワードメモリ 


図3 • 9 LLDT 命令と LDTR キャッシュの設定 
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3 プロテクトモードでの使用 


セグメントキャッシュに代入するデータをセグメントディスクリプタと呼び，デ 
ィスクリブタテーブルに定義したのと同じように， LDTR キャッシュに代人する 
データを LDT ディスクリプタと呼び，図 3.8 に示すような形式をもつ. LDT デ 
ィスクリプタの下位5パイトが LDT キャッシュに代人される値である. LDT デ 
ィスクリプタのアクセスライトは， LDTR キャッシュには代人されない. LDT 
ディスクリプタは，必ず GDT に設定しておく. 

そこで， LDTR にセレクタを代人するためには，図 3*9 に示すように， LLDT 
命令を使用する.オペランドに指定したワード汎用レジスタ，またはワードメモ 
リから， LDT ディスクリプタを選択するセレクタを LDTR に代人すると，自動 
的に LDT ディスクリプタの下位5パイトが LDTR キャッシュに代入される. 
逆に， SLDT 命令を使用して， LDTR の値をオペランドに指定したワード汎用 
レジスタ，ワードメモリに代人することもできる.このときは， LDTR キャッ 
シュの値は変化しない.また， LDTR キャッシュの値を直接に読むことはでき 
ない.なお， LLDT 命令， SLDT 命令はプ□テクトモードにおいてのみ使用可 
能である. 

このように， GDTR と LDTR のレジスタの形式が異なるのは， GDTR は一度 
定義してしまえば後に変更することはほとんどないのに対して， LDTR はシス 
テムの状況に応じて，変更することがあるためである. 
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3-3 セグメントレジスタの保護 



セグメントレジスタにセグメントセレクタを代入することによって， GDT また 


は LDT からセグメントキャッシュにディスクリプタが代入される.セグメント 
レジスタに値を代入する命令をまとめると表 3-1 のようになる.しかし，80286 


が実行する萵機能なメモリ管理は，すべてセグメントキャッシュのディスクリプタ 
を評価基準として行われるからセグメントキャッシュに誤まった値が代入されて 
は意味がない.したがって，80286は，セグメントレジスタ，セグメントキヤッ 
シュの値を変更するとき，代人する値の正当性を検査するようになっている. 
[1〕 DS , ES の保護 たとえば，図 3*10 に示すような GDT が定義され 


ているときに 


MOV AX , 10100 0 B ① 

MOV DS,AX ② 

のような操作で， DS にセレクタ10100 0 B を代人することを考える.②の命 
令において DS ， DS キャッシュに値が代入されるまでに，次のような処理が自動 
的に実行される. 

(1) セグメントセレクタが0であるかどうか検查する.もし， AX の値が0 
であれば DS に0を代人し， DS キャッシュが不正な値をもつことを意味するマ 
ークを内部的に付けてから命令を終了する. 0のセグメントセレクタはヌルセレ 
クタと呼ばれ，どのセグメントをも指し示さないことを意味する.したがって， 
ディスクリプタテープルのスロット0は使用されない. AX の値が0でなければ， 
次の検査に移る. 


(2) AX のセレクタによって，指定されるセグメントディスクリプタがディ 
スクリブタテープルのリミット内に定義されているかどうか検査する.もし，指 
定したセグメントディスクリプタがテーブルリミットを超えているときは，処理 
を中断してタイプ13の割リ込みに入る.このとき， DS ， DS キャッシュの値は 
変化しない.セグメントディスクリプタがテーブルリミットを超えていなけれ 
ば，次の検査に移る. 

(3) ここで，初めてディスクリプタの値を テー プルから読む.しかし，無条 
件にそのまま DS キャッシュに 代入するのではなく，まずアクセスライトの値を 
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3 プロテクトモードでの使用 



AX 

図3 • 10 MOV DS , AX の実行 


調へる.ここで，このセグメントがデータとして参照することが許されているか 
どうかを調べる.すなわち， E が0であるか1であるかである.もし， E が1で 
あれば， R が1であるかどうかを調べる.もし，このセグメントが，書くことも 
読むことさえも許されていないならば，80286は処理を中断して，タイプ13の 
割リ込みを発生する. E が0であるか，また E が1であっても R が1であれば， 
次の検査に移る（図 3*2 参照）. 

(4) 最後に， P が1であるかどうかを検査する.もし， P が0であれば，デ 
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3-3 セグメントレジスタの保護 

ィスクリプタは定義されていても，実際のセグメントは実メモリに存在しないこ 
とを意味するから，80286は処理を中断して，タイプ11の割リ込みを発生する. 
P が1であれば次の処理に移る. 

(5) 以上の検査をすべてパスした後，80286は DSC 10100 OB を代人し， 
対応する GDT (5) に定義されているディスクリプタを DS キャッシュに代人す 
る.また，このとき80286は自動的に GDT (5) に定義されているディスクリブ 
夕の A を1にする. 

(1) から （5) までの， DS に関する扱いは， ES についてもまったく同様で 
ある. 

〔2] SS の保護 次に SS の場合について考える.たとえば 

MOV AX, 100000 0B 
MOV SS,AX 

の処理によって， SS に100000 0 B を代入する場合に ついて 考える. 

SS も DS , ES と同様にセグメントセレクタを代人することができるが， SS は 
スタックセグメントを指定するという性格上， SS および SS キャッシュに設定 
できる値は DS ， ES の場合と少し異なる部分がある. 

(1) SS に代人するセグメントセレクタが〇かどうかを検査するのは， DS ， 
ES の場合と同様であるが，セレクタが0のときは， SS に0を代人しないで夕 
イプ13の割リ込みを発生する.このとき， SS , SS キャッシュの値は変化しな 
い.スタックセグメントは， CALL 命令， RET 命令，割リ込み， IRET 命令 
にあ'いて自動的に使用されるから， SS には0を代人して，無効にすることは許 
されていない.セレクタが0でなければ次の検査に移る. 

(2) DS , ES の場合とまったく同様に，セレクタに対応するディスクリプタ 
がディスクリプタテーブルの中にあるかどうかを検査する. 

(3) (2) の検査に合格した後，やはリディスクリプタを読み，アクセスライ 
卜の値を検査するが， SS に代人する場合はリード，ライトが両方とも可能でな 
ければならない.すなわち，アクセスライトのビットが ， E = 0， W =1 でなけ 
れぱならない.もし，そうでなければ，タイプ13の割リ込みが発生する. 

(4) 最後に，やはリ P が1かどうかを検査する.もし ， P = 0 であればタイ 
プ12の割リ込みが発生する. 

(1) から （4) の検査をすべてパスして，初めて SS に AX のセレクタが代入され， 
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3 プロテクトモードでの使用 


SS キャッシュに対応するディスクリプタが代人される.このときも，セグメン 
トキャッシュにディスクリプタが代人されたことを表すため，80286は自動的に 
メモリのディスクリプタの A に1を書く. 

[3] CS の保護 CS は far CALL，far JMP ， 割リ込みによって， IP と 

同時に変更される.たとえば 

JPTR DD 680000 H 

JMP JPTR 

の処理は間接 JMP を使用して，セグメントが 68 H ， オフセットが0の命令に 
制御を変えるもので，このとき， IP に0が代人されるのと同時に， CS に 68 H 
が新しく代人される.この場合も， CS に代入されるセレクタと対応するディス 
クリプタは次のように検査される. 

(1) CS に代入されるセレクタが0かどうかを検喪する.もし，セレクタ 
が0であれば処理を中断し，タイプ13の割リ込みに人る. CS の場合も SS のと 
きと同様に80286の実行において， CS を0にして無効にするような状況はあリ 
えないから， CS に0を代人することは許されていない. 

(2) セレクタに対応するディスクリプタが，ディスクリプタテーブルのリミ 
ット内に定義されているかどうかを検査する.もし，対応するディスクリプタが 
リミットを超えているものであればタイプ13の割リ込みを発生する. 

(3) 上述の検査に合格したならばディスクリプタを読み，アクセスライトを 
調べ実行可能かどうかを検査する.もし， E が0で実行できないデータが定義さ 
れているセグメントである場合，タイプ13の割リ込みを発生する. 


表 3 - 2セグメントタイプの検査 


アクセス 

ラィト 

セグメント\\ 
レジスタ \\ 

S ( AR のビット4)=1(セグメントディスクリプタであること〉 

E = 0( データセグメント） 

E = l ( コードセグメント） 

W = 0( ライト不可） 

w = 1 (ライト可） 

R = 0( リード不可） 

R = 1(リード可） 

DS 

〇 

〇 

X 

〇 

ES 

〇 

〇 

X 

〇 

SS 

X 

〇 

X 

X 

CS 

X 

X 

〇 

〇 


58 









3-3 セグメントレジスタの 保護 


(4) 次に， P が 1 かどうかを調べ， P が 0 であればタイプ 11 の割リ込みが 
発生する. 

(5) CS の場合は，さらに新しく IP に代人されるオフセットが，新しく CS 
キャッシュに定義されるディスクリプタのセグメントリミットに入つているかど 
うかを検査する.もし，セグメントリミットを超えているときは，タイプ 13 の 
割リ込みを発生する. 

以上の検査にすべて合格して，初めて 80286 は CS , CS キャッシュおよび IP に 
新しい値を代入し，異なるセグメントの命令に制御を移行することができる. 

このように，セグメントレジスタにはセグメントディスクリプタのタイプによ 
って代人が許されるものと，許されないものとがある.この関係を表 3*2 にまと 
める. 


アセンフ 1 J 言語 I こおける変数定義•一 

アセンブリ言語 ASM 86 および ASM 286 のプ□グラムで変数を定義するには 


変数名 


? 

[初期値| 


の形式で定義する • DB ， DW , DD , DQ ， DT はメモリにそれぞれ1パイト，2パ 
イト，4パイト，8パイト，10パイトの領域を定義することを表す.その右側に？ 
を宵いたとき，初期値を定義しないことを表し，初期値を指定したときはその値 
がメモリに定義される.変数名は省略してもかまわないが，オフセット10に定義 
した1パイトのデータを AL に代入するという命令を書くとき 
MOV AL,BYTE PTR 10 
と害くょリは 

BDATA DB 123 
のように変数を定義しておき 

MOV AL,BDATA 

のように書く方がよい.変数名を使うことによって，データのオフセットとタイ 
プの定義をアセンブラにまかせることができる. 



3 プロテクト モー ドでの使用 



H^v: :•:• •: J :-： •: :•:« :•: i v ♦ cm : '-M' : /ri Ait:. 

x;:: ◊ 兄 ◊: メ :x モくけ:吞联の保 

•: ;:..〇•::攻:•: :•:.そう-:•タノ卜: 

>x<^<^o:::<>xoax : ベ ::◊ 工 ◊ こ :: ◊x<>x ◊ こ ::◊:::◊ こ :: 

: •• :- •:::-: バ : . •: : •: :- ■: :- •: :- : :- •: :- •: :•. •: : i :• •: :- •: :• •: - •: :: :- •: :• : i ; i ^ r- •:; ;•! H K 


セグメントレジスタとセグメントキャッシュに正しい値が代人された後，80286 
はセグメントキャッシュのディスクリプタを使用して，メモリ参照を実行するこ 
とができる.ただし， DS ， ES に0を代人したとき， DS キャッシュ， ES キャッ 
シュはそれぞれ無効となリ，これらを使用したメモリ参照を実行すれば，タイプ 
13の割リ込みを発生する • SS ， CS に0が代入されていることはあリえない. 


80286はメモリ参照の正当性を検丧する判断基準として，セグメント キャッシュ 


の値を使用する. 

セグメントキャッシュのリミットは，セグメントの大きさを定義する. 80286 
のセグメントの砬大値は， 2 I 6 (64 K ) パイトであるが，ディスクリプタのリミッ 
卜とメモリ参照の柿類によって図 3*11 に示す領域だけが使用可能となる. 64 K 
パイトのセグメント内で使用できない領域には，他のセグメントを定義するこ 
ともできるし，使用しないままにしておくこともできる.実行可能なコードセ 
グメントは，オフセットが0からリミットまでが参照可能となる.したがって， 
表3,3に示すように，コードフェッチにおいて IP は 
0 S IP S リミット 
の値をもたなければならない. 

アクセスライトの E が0で，実行できないデータセグメントの場合， ED が0 
のとき，オフセットが0からリミットまでが参照可能であリ， ED が1のとき， 
オフセットが[リミット +1] から OFFFFH までが参照可能である.一般に， 
DS ， ES で参照するデータセグメントには ED を0とし， SS で参照するスタッ 
クセグメントには ED を1にする.もし，それぞれのメモリ参照において，オフ 
セットが参照可能な範囲に入っていなければ，表3,3に示すように割リ込みが発 
生する. 

データ参照においては，表 3-4 に示すように使用するセグメントレジスタと 
アクセスライトの組み合わせによって，許されるものと許されないものがある. 
SS キャッシュに 代入するアクセスライトは ， E = 0, W =1 であることが ， SS 
にセレクタを代入する段階で検査されるから，表 3*4 において， X 印を付けた状 
況は起こリえない. 
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OFFFPH I_I 

311 セグメントリミツ 

ット検査 


OFFFFH 


■ぎ^^^^^^^^^^^^ 
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を使用データライト 
PUSH 










3 プロテクトモードでの使用 


ベ:: 


>a::o:x:o:x: ◊:: 




}：••： ：•：••： ：•}：•： S -： ：•；•： H ： : V ： ：•}•： 

-A-PI • JdB :•: :• •: 

想:巧;：記巧憶::だ 


: • ふ • V •ふ • V • ふ • V V •• v V 、 

... 5 ： -： ：•} >： 5：: }} ： :5 ： ：： ：•; ：•： }： ：•： :: •: ::•: :•: }： ：•： ：: 

■•: :::•:.•: ii i K • H i} t r： : i ；) 

osososososooiOsoaK^os ◊ 丟 osoqx 

B •}• 5}-- B'B B B ：)•： 3)'J B ： r ； 3} 


M —瓣歸 ㈣ 戰娜雜■雜鱗賴 

A 、 TAT .，、 丫ノ、••八で•八，人 で.八 丫•八 TATA •:••八 丫•八 •八•丫•八••:••八••:••八••: •• A . v /. 


[1〕 実メモリと仮想メモリ 80286は， GDT ， LDT の2つのディスクリプ 
タテープルによってセグメントを管理する.セグメントセレクタの上位14ビッ 
卜を使用して， GDT ， LDT の識別と，テーブル内のディスクリプタの識別を行 
うから，设大 2" までのセグメントディスクリプタを定義することができる•各 
ディスクリプタに対応して，较大2 16 (64 K ) パイトの大きさのセグメントが定義 
できるから，80286の論理アドレスでは， 最大 2 I 4 X 2 I6 = 2 M (1 G ) バイ トまでの 
メモリ空間を表現することができる. 

一方，80286のアドレスパスは24ビットであリ，ハードウェアに実装できる 
M •大の実メモリは2 24 (16 M ) バイトまでである.したがって，論理アドレスで 
表現できるすべてのメモリ空間を実メモリに人れることはできない. 

しかし，図 3. 12に示すように論理アドレス空間を磁気デイスク装茜などの离 


速大容 M の補助記憶装: S におき，現在必要なセグメントを実メモリに入れるとい 
う方法で， 0 S を作ることができる.このとき，実際には80286は砬大16 M パ 
イトまでのメモリをもつことができるが，ユーザは仮想的に 1 G パイトのメモリ 
があるようにプログラムを書くことができる.したがって，プ□テクトモードで 
は論理アドレスのことを 仮想ア ドレスとも呼ぶ. 

[2] 仮想記憶の実現 当然，プ□グラム実行中に実メモリ上にないセグメ 
ントを参照する場合がある.このときは，実メモリ上の未使用領域を探し，もし 
十分な未使用領域がなければ，現在，実メモリ上にある最も必要でないような 
セグメントをディスクに待避し，代わリにディスクから必要なセグメントを実メ 
モリに人れる.このような処理を メモリ スワップと呼ぶ. 

80286は，図 3*13 に示すように，アクセスライトの P ， A の2ビットを使用し 
て，メモリスワップを実現することができる.すなわち，セグメントが実メモリ 
上に存在するとき，そのアクセスライトの P を1にしておく.逆に，セグメント 
が実メモリ上に存在しないとき P を0にしておく.このように，セグメントデイ 
スクリプタを定義しておけば，80286は ， P = 0 であるディスクリプタをセグメ 
ントキャッシュに代入せずに，タイプ11の割リ込みを発生する（ただし， SS キ 
ャッ シュに代入するとき ， P = 0 であればタイプ12の割リ込みを発生する）. 
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3-5 仮 想 


記 


憶 


たとえば，図 3*14 に示すように， DS にセレクタ 1 BH を代入するとき，対応 
するディスクリプタの P が0であれば，タイプ11の割リ込みを発生する.この 
割リ込み処理にあ'いて，不必要なセグメントをディスクに待避し，逆に必要なセ 
グメントをディスクから実メモリに代入する.さらに，ディスクリプタの PC 
1を書いてから， IRET 命令によって，割リ込みを発生した命令を再実行する 
ことができる.図344に示すように，メモリスワップの作業は， P の状態によ 
つて 80286が自動的に発生する割リ込み処理において実現されるから，ユーザは 
メモリスワップの存在を知らずに仮想アドレスを使用してプログラムを書くこと 
ができる. 

メモリスワップにおいて，どのセグメントをディスクに待避してどのセグメン 

仮想メモリ 実メモリ物理アドレス 

0 


OPFFFFPH 


論理アドレス 
で表現できる 
メモリ空 W 


図3 • 12仮想メモリ 





P が1のとき，セグメントが実メモリに存在することを表 ディスクリプタがセグメント 



0のとき.セグメントが実メモリに存在しな キヤ ツシ：: 

80286は I 



滅^^ 鐘通緊^^^ 


K 


トキャッシュに転送しようとすれば.タイプリの例外 
込みが発生する. 



ビットの值を I 光 t 
て.セグメントの参照頻度を 
カウントすること 


図 3-13 アクセスライト P ビット， A ビットによる仮想記憶のサボー 



3 プロテクトモードでの使用 


卜をメモリにおくかという管理は 0 S の中で処理されるが，システムのスピードに 
影響する重要な作業である.ひんぱんに参照されるセグメントは実メモリにお 
き，参照回数の少ないセグメントをディスクに待避したほうがよい.ここで，ア 
クセスライトの A を使用して，セグメントの参照回数をカウントすることがで 
きる. A は0に初期設定しておく. 80286はディスクリプタをセグメントキヤ ッ 
シュに代入するとき，自動的に A に1を書く.したがって，定期的にディスク 
リプタの A の値を調べ，その後， A を再び0に初期設定するような処理によっ 
て，セグメントの参照の回数を計ることができる. 

仮想メモリを利用すれば，ユーザは仮想的に 1 G パイトまての非常に大きなメ 
モリ空間を利用することができる.しかし，仮想記憶はディスクと実メモリとの 
間でのメモリスワップを伴うため，システムの処理速度の低下がある.したがっ 
て，仮想記憶は後数のユーザが時分割でシステムを利用するマルチユーザシステ 
厶には有効であるが，処理のタイミングが重要なリアルタイムシステムには使用 
すべきではない. 80286において，仮想記憶を使用しないときは，ディスクリブ 
夕の P を常に1にしておけばよい. 


オペレーテイングシステム 
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図 3* 14 P ビットによる例外処理 



3-6 ディスクリプタテーブルの扱い 
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0 S の処理では，ディスクリプタテーブルに新しいディスクリプタを追加した 
リ，必要でないディスクリプタを無効にしたリ，また， 3-5 で述べたようにァク 
セスライトを必要に応じて遊き換えることがある.ディスクリブタテーブルを変 
更する方法は簡準である.ディスクリプタテーブルを1つのデータセグメントと 
して扱えばよい.たとえば，図3.15に示すように GDT のスロット1に ， GDT 
をデータセグメントとして扱うためのセグメントディスクリプタをあらかじめ定 
義しておく.このディスクリプタのアクセスライトを E = 0， W =1 のように設 
定しておけば 


MOV AX, 100 OB 


MOV ES,AX 

のように， ES にセレクタ 8 を代人することによって， ES を使用して GDT 内の 
データを 変更することができる.たとえば，図3.15のようにベースアドレス〇 
から始まリ，48パイトの大きさをもつ GDT がすでに定義されているとすると， 


ベースアドレス リミット 



図3 • 15予備ディスクリプタ ( alias ) 
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3 プロテクトモードでの使用 



図：レ16 GDT の変更処理 


GDT のオフセット48から始まる新しいディスクリプタを追加するプ□グラム 
は図 3*16 のようになる. 

一般には， 0 S を設計する場合，ディスクリプタを必要なたびに新しく作るの 
ではなく，前もって見憤もっただけの大きさのディスクリプタテーブルを定義した 
ほうがよい.このとき，使用しないディスクリプタのアクセスライトには0を書 
いておく.アクセスライトが0のとき，そのディスクリプタをヌルディスクリブ 
夕と呼び，もし間違ってヌルディスクリプタをセグメントキャッシュに代入しよ 
うとすれば，80286は自動的にタイプ13の割リ込みを発生するので，システム 
の誤まリを発見することができる. 
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少なくとも GDT を定義し， GDT のベースアドレス，リミットを GDTR に代人 


しなければならない.これらの処理は80286がリアルモードで動作中に実行する 


必要がある. GDT を定義する方法は2つある. 


1つの方法は，あらかじめ ROM に書き込んだ GDT を RAM にコピーする. 
または，ディスクファイルに定義した GDT の初期データをメモリに代人する方 
法がある. 


ここでは，図 3-17 に示すように物理アドレス OFFOOOH から4 K パイトの 
大きさの GDT の初期データが ROM に齊き込まれているとして，物理アドレス 


メモリ 物理アドレス 



図3 • 17 GDT の初期設定 
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3 ブロテクトモードでの使用 


〇 H から始まる4 K パイトの大きさのメモリに GDT を定義し，プ□テクトモー 
ドに切リ換えてから，物理アドレス 10 000 H から始まるプ□グラムを実行する 
までの処理の流れについて考える.ここで，物理アドレス OFFOOOH から始ま 
る ROM には，図3，18に示すような GDT の初期データが定義されているもの 
とする.図において，オフセット8から始まる8パイトの領域に GDT の補助デ 
ィスクリプタが，オフセット24から始まる8パイトの領域にプロテクトモードで 
最初に実行されるコードセグメントのディスクリプタが定義されている. 

80286をリセットしたとき，リアルモードで物理アドレス OFFFFFOH にあ 
る命令を敁初に実行する.ここには一般に図 3*17 に示したように，砬初に実行 

オリジナル 

GDT 

.15 0物理アドレス 

GDT ⑼ 


GDT ( l ) 


GDT (2) 


GDT (3) 


GDT (4) 


GDT (5) 


GDT ⑹ 


OOOOH 

OOOOH 

0000H 

OOOOH 

OPFFH 

OOOOH 

92H | OOH 

OOOOH 


OFFPFH 

OOOOH 

9AH | 1 OH 

OOOOH 



0036 H 

OOOOH 

9AH | OFH 

OOOOH 

ン 

メ 


OFFOOOH 


GDT 捕助デイスクリブタ 


プロテクトモードで最初に 
実行されるコードセグメン 
卜のセグメントディスクリ 

プタ 


リアルモードで最初に実行 
される コー ドセグメントの 
セグメントディスクリプタ 
このセグメントの途中でプ 
ロテクトモードに切り換わ 
る. 

OFFFFFH 


6 « 


図 3. 18 ROM 化してオリジナル GDT 



3 7 プロテクトモードの初期設定 


されるプ□グラムに制御を移す JMP 命令をおく.この JMP 命令て，セグメン 
トセレクタが〇 FOOOH , オフセットが0のアドレスへジャンプし，図 3-19 に 
示すプ□テクトモード初期化プ□グラムを実行する.このとき，アドレスパスと 
A20 - A23 は OFH から0に変わることに注意する. 

ここでは， GDT の初期化だけについて考えたが，プ□テクトモードにスイッ 
チする前に IDT の初期化も行う必要がある. IDT については第6章において述 
ベる.また， LDT の初期化はプロテクトモードになってから実行する.なぜな 
ら， LGDT 命令はリアルモードでも，プロテクトモードでも使用できるのに対 
して， LLDT 命令はプ□テクトモードでしか使用できないからである. 


START : 

岭オリジナル GDT の値を RAM 領域へコビーする. 


MOV 

AX , 

0FF00H 

MOV 

DS, 

AX 

MOV 

SI , 

OH 

MOV 

AX , 

OH 

MOV 

ES , 

AX 

MOV 

DI , 

OH 

MOV 

CLD 

CX , 

2048 


REP MOVSW 

岭 GDTR にベースアドレス.リミットを代入する. 

LODT ES : QWORD PTR 8H 
岭 MSW の PE を 1 にし.プロテクトモードに切り換 
える. 

SMSW AX 
OR AX, 1 
LMSW AX 

岭80286内部の先 I 充みコードをフラッシュするため 
JMP 命令を実行する. 

JMP NEXT 
NEXT : 

岭目的のコードセグメントに制御を移行する. 

MOV AX,30H 
MOV ES,AX 

JMP ES:DWORD PTR PROTECT_START 
PROTECT START DD 18000 OH 


リアルモード 


プロテクト 

モード 


図 3. 19プロテクトモード初期化ブログラム 
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特権レベルによる保護 


マイク□コンピュータシステムのソフトウェア 
は，大きく分類して 0 S (オペレーティングシス 
テム）または スーパバイザと 呼ばれる管理プ□グラ 
厶と，その下で 働く さまざまな 応用プログラム（ュ 
ーザブログラム） によって構成されている.この 
ようなシステムにおいて，1つのユーザプログラ 
厶が暴走しても， 0 S の処理に影郓しないように 
するためにはどうすればよいだろうか.また，第3 
章で見たように GDT , LDT のディスクリプタを 
書き換えることは，システムの動作に致命的な影 
響を及ぼす.ューザプ□グラムが GDT ， LDT を 
勝手に書き換えないようにするためにはどうすれ 
ばよいだろうか. 80286では各セグメントに特権 
レベルを付けて 階層 化し，一部の不完全なプ□グ 
ラムによって OS などのシステムに重要な処理ま 
たはデータが壊されるのを防ぐことができる. 




4 特権レベルによる保護 


0X02 


V •みへ 

： r.i i ： 


S _ :攀釋 慕 SS _3 S 

_泰，隱___儀穩議 

__鍵議戀議慧戀戀 

〔1〕 0 S の保護 os は，ファイル管理，メモリ管理，タスク管理などの 
プログラムによつて構成される.ユーザプ□グラムからは必要に応じて， os の 


!<>：!：：<> ： i ： <>. ： n<>a:：< 

:；• i ： i ： iri }：：: ii 
::0 :!X 

;:;-••: :：- H : 

101 ：0： X 0： I ：0； i ；：0：：!：：< 

•丫•人で•ノ 


く T ••八 ”••入•: 


もつこれらの機能をサブルーチンコール（手続きの引用）という形で利用するこ 
とができる.簡単のために，図 4.1 に示すようなシステムを考える. 0 S の中に 


FREAD という手続きが定義されている. FREAD は，ユーザプログラムから 
フアイルの識別データ，メモリのポインタなどをパラメータとして受け取 I )，っ 


アイルから入力したデータをユーザプログラムの バッファ 領域に転送する処理で 
ある. 


図4べに示す例から， 0 S とユーザプ□グラムの間には一般に次のような関係 
が成リ立つ. 

(1) ユーザプ□グラムから， 0 S 内部のサプルーチンへパラメータを渡して 
コールできなければならない.しかし，ユーザプログラムの暴走によって誤って 
0 S 内部に制御が移らないように，制御の移行を検杏できる機能が必要である. 
また，サプルーチンリターン以外に， 0 S からユーザプログラムに制御を移行 
する必要はない.なぜならば， 0 S レベルのプ□グラムが， 0 S 内部のプログラ 
厶よリ信賴性の低いと思われるユーザ定義の手続きを引用することはないからで 
ある. 

( 2 ) 0 S 内部のプ□グラムからユーザプログラム内部のデータセグメントは 
自由に参照できなければならない.逆に，ユーザプ□グラムが os 内部のデータ 
セグメントを参照することは禁止するへ•きである. 

このように，ユーザプ□グラムに対して， 0 S だけに特権を与えることによっ 
て信頼性の高いシステムを作ることができる.特権は 特権 レベルと呼ばれる番号 
によって区別する. 0 S を設計する場合，図 4.1 の例に示したように，特権レべ 
ルは2レベルあればなんとか間に合う. UNIX または XENIX が力ーネルとユ 
ーザプ□グラムの2レベルの特権を使用している例である.しかし， 0 S 内部に 
おいても，力ーネルまたはニュークリアスと呼ばれる 0 S の最も中心となる部分 
と，デバイスドライパなどの部分を特権によって分離したい場合がある.さらに， 
ァータベースシステムのような本来の 0 S には属さないが，ユーザプログラムよ 
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4 特権レベルによる保護 

リも上の特権に設定したいプログラム群もある. 

[2] 80286の特権保護 80286では，上述のようなあらゆる棟類の OS 設 

計に柔軟に対処できるように，4レベルの特権をセグメントごとに定義すること 
ができる.セグメントの特権レベルは，図 4.2 に示すようにセグメントディスク 
リプタの DPL (descriptor privilege level ) の2ビットに，0から3までの数値で 
定義する.数値的に Ai •も 小さい 特権レベル〇が妓も 大きな 特権をもち，数値的 
に M •も大きな 特権レベル3が Ai も小さい 特権を もつ. 特権レベルを#應すれば， 
80286の論理ァドレス空間は図4 *3 に示すように表現することができる. 

特権レベルの利用は，図 4.4 に示すように 0 S の最も中心となるカーネルを特 
権レベル0に定義する.これは， LGDT 命令， LLDT 命令など，80286の動作 
に根本的に釤哪する命令は特権命令と呼ばれ，特権レベル0でしか使用できない 
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4-1 特権 レベル 


からである.その他のプ□グラムは特権レベル0以外の特権を任意に利用してよ 
いが，一般にユーザプ□グラムは特権レベル3に定義する.図心4に示すよう 
に，特権レベル1に I / O ドライパ，特権レベル2にデータベースシステムという 
ように定義してもよい.しかし，必要もなくすベての特権レベルを使用するべきで 
はない.図心5に示すように，デパイスドライパを力ーネルと同じ特権レベル0 
に定義し，データベースシステムを特権レベル1に，ユーザプ□グラムを特権レ 
ベル3に，それぞれ定義してもよい. XENIX 286は特権レベル0と3を使用し， 
他の特権レベルは使用していない.また，特権による保護が必要なければ，すべ 
てのセグメントを特権レベル0に定義すればよい. 

80286は図 4.6 に示すように， CS ， SS の下位2ビットとディスクリプタの DPL 
を比較することによって，特権による保護を実行する • CS , SS の下位2ビット 
は常に同じ値であリ， CPL (現在の特権レベル）と呼ぶ. 80286が特権による保 
•獲を実行するとき， CPL の値を特権保•潘の評価基準として使用する. 


I " ......." メモリ管理の 7 d 法—... ..."••• ..… 

メモリ n 理とは，プログラムが使用してよい領域といけない領域を識別できる 
機能である.このために，セグメンテーションとページングの2つの方法がある. 

セグメンテーションは，コード領域，データ領域，スタック領域などのセグメ 
ントと呼ばれる論理的単位でメモリの部分！ fe 合を扱う.ディスクリプタテーブル 
と呼ばれる特別なテーブルによって各セグメントのアドレス，大きさなどが符理 
される.ページングは，記録されるデータの論理的意味に閲係なく，ページと呼 
ばれる一定の大きさ（たとえば 4 K パイト）の単位にメモリを分割して管理する. 

セグメントはその大きさを*钦に定義できるが，ページは间定長であるから， 
ページングによってメモリの論理的管理までもたせることは不利である.しか 
し，仮想メモリのシステムにおいてメモリとディスクとの間でデータの交換を行 
う処理には固定長のページは適している. 

8086のメモリはセグメンテーションを採用するが，ディスクリプタテーブル 
による管理機能のない限定されたものである. 80286はディスクリプタテープル 
によって管理されるセグメンテーションをもつ.そして，80386は80286と同様 
I のセグメンテーションに加えてページング機能をもつ. 


75 



4 特権レベルによる保護 
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図 4.7 に示すように，特権レベル n のデータセグメント D _ SEG に定義され 
た変数 VAR に定数3を代入する処理を考える. 3つの MOV 命令が，特権レべ 
ル n のコードセグメント C __ SEG , n よリ数値的に小さい特権レベル1のコード 
セグメント A SEG ， そして， n よリ数値的に大きい特権レベルのコードセグメ 


ント B _ SEG にそれぞれ定義されている.この中で， B _ SEG から変数 VAR を 
参照することは許されない.これは， 4-1 で述べた「ユーザプログラムが OS 内の 
データセグメントを参照することは禁止するべきである」という保,灌を，80286 
が特権レベルの値に応じて実行するからである. 


たとえば 


MOV DS,AX 


特権レベル 
l<n 


A SEG _ 

MOV AX.D_SEG 
MOV DS.AX 

MOV VAR. 3 


特權レベル c 

r-sE(T - d 

—srcr - 

n 



MOV AX. D SEG 




MOV DS.AX 


VAR 


MOV VAR. 3 


特権レベル 
m < n 


B SEG 
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図 4 • 7 データセグメントの特播保護 











4-2 データセグメント，スタックセグメントの特権保護 


の命令で， DS にセグメントセレクタを代入するときの状況を図 4*8 に示す•こ 
のとき， 3-3 で述べた保護に加えて 

DPL ^ MAX ( CPL ， RPL ) 

の関係を満足しなければならない.ただし， MAX () は括弧の中のパラメータ 
に指定した最も大きな数値を表すものとする.ここで， CPL は MOV DS，AX 
を実行する現在の特権レベルを表し， RPL は新しいセレクタを DS に代人する 
ことを要求するコードセグメント（すなわち ， MOV AX , セグメントセレクタ 
を実行したコードセグメント）の特権レベルを表す.多くの場合， CPL=RPL 
と考えられるが， CPL 关 RPL の場合もある.このとき，80286自身が実行する 



特権について. DPL 之 CPL かつ DPL 之 RPL 
の条件を滿たさなければならない. 

図4 • 8 DS または ES の特権保護 


ディスクリプタテーブル 
MOV SS . AX (GDT または LOT ) 



特權につ L 、 て ， DPL = RPL め、つ DPL = CPL 
の条件を滿たさなければならない. 


図4 • 9 SS の特権保護 
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4 特権レベルによる保護 

特権保護だけでは完全ではない.しかし，今は RPL = CPL と考えてよい. RPL 
と CPL が異なる場合については 4-8 で述べる.上述の条件は，実行中のコード 
セグメントの特権レベルよリ大きな特権の（特権レベルが数値的によリ小さい） 
セグメントで定義されたデータを参照できないことを表す.もし，この条件が満 
足されないときは特権保護によって80286は，タイプ13の割リ込みを発生する. 
このとき DS および DS キャッシュの 値は変化しない. 

以上のことは ES についても DS の場合とまったく同様である. 

次にスタックセグメントの保護について考える.たとえば，図 4.9 に示す 
ように 

MOV SS,AX 

の命令によって，新しいセグメントセレクタを SS に代人する.このとき 
DPL = CPL = RPL 

の関係が成立しなければ，80286は SS および SS キャッシュの値を変史•せずに 
タイプ13の割り込みを発生する.すなわち，スタックセグメントの特権レべ 
ルは，常に現在実行中のコードセグメントの特権レベルに等しくなければな 
らない. 


78 



4-3 コードセグメントの 特権保護 
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CS を書き換える命令には，リアルモードの場合と同じように far JMP，far 
CALL , そして割リ込みがある.割リ込みについては第6章で述べるので，こ 
こでは far JMP と far CALL について考える.図 4-10 に far CALL を使用して 
コードセグメント CODE 2 から，コードセグメント CODE 1 に定義された手続 


き PROC 1 に制御を移行する例を示す . CALL PROC 1 の命令を実行すると 


きの状況を図 4*11 に示す. farCALL は，5パイトの命令で，制御を移行する 


先のセグメントセレクタとオフセツトをそれぞれ2パイトで表す.オフセットが 


IP に，またセグメントセレクタが CS に代人されるが，このとき 


RPL ‘ CPL かつ CPL = DPL 
の条件を満足しなければならない.もし，上述の条件を満足しなければ80286は 
CALL 命令を実行せずにタイプ13の割リ込みを発生する.すなわち，一般の 
farCALL では，特権レベルの異なるコードセグメントへ制御を移行することは 


CODEl SEGMENT 

― ► PROC1 PROC FAR 


- RET 

PROC1 ENDP 

CODEl ENDS 

CODE2 SEGMENT 

- CALL PROC1 

CODE2 ENDS 


プロシージャ I コードセグメント CODEl 
の 定義 の 定義 


コードセグメント CODE 2 
の 定義 


図4.10セグメント外への制御移行 
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4 特権レベルによる保護 


できない.したがって，特権の低いプ□グラムが暴走しても，特権レベルの異な 
るプ□グラムに誤って制御が移行することがない.このことは CALL 命令が制 
御を移行する前に戻リアドレスをスタックに PUSH することを除けば ， far JMP 
命令についてもまったく同じである. 


ディスクリプタテーフル 
( GDT または LDT ) 



特權について. RPLSCPL かつ CPL = DPL 
の条件を瀰たさなければならない. 


図4 • 11 CS の特権保» 
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4-4 コールゲートによる制御移行 



CPL を変更して，よリ高い特権レベルのコードセグメントに制御を移行する 
場合， コールゲートと 呼ばれる特殊なディスクリプタを使用する.コールゲート 
は，セグメントディスクリプタのようにセグメントの铖性を定義するものではな 
く，よリ大きな特権のコードセグメントで定義された手続きへの制御移行の入口 
を定義するディスクリプタである.コールゲートは，図 4*12 の形式をもち ， GDT 
または LDT に定義する.プログラムでコールゲートを参照する場合，そのセレク 
夕によって識別することができ ， far CALL 命令または far JMP 命令のセレクタ 
部 （5 パイトの命令コードの最上位の2パイト）にコールゲートのセレクタを定 
義することができる.このとき ， far CALL 命令および far JMP 命令は，制御 
を移行する前にコールゲートを読み，コールゲートに定義されたデータに従って 
動作する. 

図心12に示すように，コールゲートには制御を移行するセグメントセレクタ 
とオフセットを下位2ワードに定義するが，セグメントセレクタの RPL の2ビ 
ットは使用しない. ワードカウン トには0から31の値を指定することができ， 
ここにはスタックを介して手続きに渡すパラメータの ワー ド数を定義する.コー 
ルゲートの P ， DPL は，データセグメントに対するものと同じ扱いである•な 
ぜならば，コールゲート自体が CALL 命令， JMP 命令で参照される特殊なデ 
—夕と考えられるからである.すなわち，コールゲートを参照する far CALL 命 
令 ， far JMP 命令は ， CPL ^ DPL となるような CPL のコードセグメントで 
実行されなければならず，また P は1でなければならない. 

図 4*13 に，コールゲートを参照する CALL 命令と，それによって CS , IP の 
値が変わる様子を示す.図において ， EXTRN CGATE : FAR は，コールゲー 
卜 CGATE が他のファイルで定義され， CGATE を参照する命令を far タイプに 
することを表す.もし， CGATE が GDT (5) で定義されているとすると ， CALL 
CGATE のオブジェクトコード（機械語）は， 9 AH , 00 H , 00 H , 08 H , 02 H 
の順にアドレスの小さいほうからメモリに配置される. 

この CALL 命令を実行したとき ， GDT (5) から読んだディスクリプタがコー 
ル ゲー トであることを80286が発見すれば， コールゲー トに定義されたオフ セツ 
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4 特権レベルによる保護 


卜を IP に代人し，またコールゲートに定義されたセグメントセレクタを CS に 
代入し，さらに CS で指定されるセグメントディスクリブタを CS キャッシュ 
に代人する.このとき，制御を移行するセグメントディスクリプタの DPL に 
関して 

CPL ^ DPL 

が成立するならば， DPL が新しい CPL になる.なお， farCALL のセレクタが 

+ 0 
+ 2 
+ 4 
+ 6 

X は80286がその值を無視することを表す. 

図4 . 12コールゲート 

GDT オフセツト 


ルゲート 


スクリブタ 


注） EXTRN は，その右に指定したシンポルが他のファイルで定義されタイ 
ブが FAR タイブであることを表すアセンブリ首語の疑似命令である.この 
とき ， CALL 00厶7£は13»"0及1>1^命令となる. 
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図4 • 13コールゲートを介した制御移行 




4-4 コールゲー トによ る 制御移行 


コールゲートを指定する場合は，命令コードの中のオフセットの値は使用されな 
い.このように，コールゲートを参照する CALL 命令によって， CPL を変更し 
てよリ高い特権レベルのセグメントへ移行することができる. 

JMP 命令のオペランドにもコールゲートを指定することはできるが ， JMP 
命令の場合は，コールゲートを使用してもなお制御を移行する新しいセグメント 
ディスクリプタの DPL に関して 
CPL - DPL 

の条件が必要である.したがって， JMP 命令で特権レベルを変えることは不可 
能で，コールゲートを使用する意味はない.コールゲートを参照する CALL 命 
令において，特権レベルが変化しなくてもかまわないが，そのような制御移行に 
わざわざコールゲートを使用するのはあまリ意味がない. 


- ——ASM 286 (アセンブラ）の コールゲー トの扱い- 

80286の命令で，オペランドにコールゲートを指定する特別な CALL 命令, 
JMP 命令があるわけではない. 80286の CALL 命令， JMP 命令は8086のもの 
となんら変わるところはない. CALL 命令， JMP 命令の参照するセレクタが 
ゲートを指していればゲートを介した制御移行となるし，セグメントを直接に指 
していればゲートを介さない制御移行となる. ASM 286 でプログラムするとき， 
CALL 命令のオペランドが外部で定義されているならば 
EXTRN OS _ ROUTINE：PAR 
のようにプログラムの先頭で宣言して 
CALL OS.ROUTINE 

のように書けばよい.このとき， OS _ ROUTINE がコードセグメントのデイス 
クリプタを指しているのか，コール ゲー トを指しているのかということを意識す 
る必要はない. 



4 特権レベルによる保護 




コール ゲートを参照する CALL 命令で特権レベルを変更したとき，80286は 
自動的に SS と SP の値を変更する.なぜならば，特権を切リ換えても高い特権 
レベルの コー ドセグメントが低い特権レベルの コー ドセグメントと共通のスタッ 
クセグメントを使用していたとすれば，低い特権レベルからの彩鄹がスタックを 
介して高い特権レベルのプ□グラムに及ぶからである.したがって，図 4*14 に 
示すように0から3までのすベての特権レベルを使用するならば，それぞれの特権 
レベルにそれぞれ独立なスタックセグメントを定義する.なお， コール ゲートを 
使用した CALL 命令でも，特権レベルが変わらなければスタックセグメントも 
変わらない. 

たとえば 

PUSH PARA 1 
PUSH PARA 2 
PUSH PARA 3 
CALL CGATE 

のように， 3 ワード （6 パイト）のパラメータ 
をスタックに PUSH してから，図4，15に示 
すようなコールゲート CGATE を介して制 
御を特権レペル3から特権レベル0に移行す 
る場合について考える.図4.16にスタック 
セグメントの変更の様子を示す.特権レベル 
が変わるとき，新しい特権レベルのスタック 
セグメントの SS ， SP の初期値を TSS(task 
status segment ) と呼ばれる特別なセグメン 
卜から読み， SS ， SP に代入する.この後， 

前のスタックセグメントの SS ， SP の値を新 
しいスタックに PUSH し，前のスタックか 
ら新しいスタックにパラメータをコピーする. 

このとき，コピーするパラメータのワード数 


特権レベル 
〇 


コ -K 
セグメント 


スタック 

セグメント 

— 


コ-卜* 


スタック 

セグメント 


セグメント 

— 

- 

コ-ド 


スタ7ク 

セグメント 1 

_I 


セグメント 


•» 

コ -K 


スタック 

セグメント 


セグメント 


特権レベル 


特権レベル 
2 


特権レベル 
3 


図4 • 14 コードセグメントとスタ 
ックセグメントの対応 
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4-5 スタックセグメントの 保護 

は，コールゲートのワードカウントで定義される値である.最後に新しいスタッ 
クに戻リアドレスの CS と IP を PUSH する.このように特権レベルが変わる 
とき， CALL 命令のスタック操作は少し複維であるが図心16からもわかるよ 
うに，新しいスタックの状態は8086のプログラムでパラメータをスタックで渡 
す場合と同じである. 

ディスクりプタテーブル 

なお， TSS のオフセット2から12まで GDT または LDT 

に，0から2までの各特権レベルで使用す 
る SS , SP の初期値が定義されている.コ 
ールゲートを使用して，他の特権レベルか 
ら特権レベル3に移行することはないから， 

特権レベル3の SS ， SP の初期値の定義は 
必要ない. TSS については第6章におい 
てよリ詳しく説明する. 

図 4 • 15 CGATE の定典 



PUSH PAPA1 
PUSH PARA2 
PUSH PARA3 
CALL CGATE 



図 4 •16 コ ー ル ゲー トによるスタックセグメントの切り換え 
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4-5 で述べたように，コールゲートを使用した CALL 命令によって特権レべ 
ルを変更して，制御を移行した場合にも RET 命令によって CALL 命令の次の 
命令に制御を戻すことができる.このときの様子を図 4-17 に示す.スタックに 
6パイトのパラメータが PUSH されている場合の RET 命令は 
RET 6 

のように，オペランドにパラメータのパイト数を指定しなければならない- 
まず， スタックに PUSH されている戻リ CS の RPL と CPL が比較され， 


RET 6 ディスクリプタテーブル 

( GDT または LDT ) 

























4-6 RET 命令による制御移行 


RPL と CPL が等しい場合はリアルモードのときと同じ RET 命令が実行され 
る.また RPL が CPL よリ数値的に大きな場合は， CALL 命令のときと逆に特 
権の低いコードセグメントへ戻る.このとき， SS , SP の値も自動的に[現在の 
SP + 4+ RET 命令のオペランド]のオフ セッ トから保存されている， CALL 前 
OSS , SP の値によって書き換えられる.また， CS ， SS が変更されたとき ， CS 
キャッシュ， SS キャッシュ も変更され，ディスクリプタの検査も自動的に実行 
される. 

RET 命令によって低い特権レベルに制御が戻るとき， DS ， DS キャッシュ， 
ES ， ES キャッシュの値についても検杏される.もし， RET 命令で戻るコード 
セグメントの CPL に対して， DS または ES のキャッシュの DPL が数値的に小 
さい場合は，80286は H 動的に DS または ES にヌルセレクタを代人し， DS ， 
ES を使用できないようにする. 

. . . . . . .—8086. 80286の RET 命令一-. . .. .. .. 、 

8086, 80286の RET 命令には2章で述べたように far RET 命令と near RET 命 
令の2神頫がある. 

i 注意すべきことは ， far CALL と far RET , near CALL と near RET は必ず対応 
させて使用しなければならないし，また同じ手続き中の RET は far タイプか near 
タイプのどちらかに統一しなければならない. 

しかし， RET 命令は命令のニーモニックで far と near を区別することはでき 
ない.なぜなら ， far RET 命令と near RET 命令の使い分けをプ□グラマにまか 
せることは，プログラマの負担が大きくなるからである.かわリにアセンブリ言 
語 ASM 86 ， ASM 286では 

f PAR ] | 

PROC J 

l NEAR ) 

ENDP 

のように，手続きを定義する疑似命令をもつ . PROC NEAR (このとき ， NEAR 
は省略可能）と ENDP の間に書かれた RET 命令はすべてアセンブラによって near 
RET と解釈され ， PROC FAR と ENDP の間の RET 命令はすべて far RET | 

と解釈される. I 




4 特権レベルによる保護 
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高い特権レベルのコードセグメント内部で定義された手続き，データを，必要 
に応じて低い特権レベルから参照したい場合がある.図心18に示すように，実 
行可能なコードセグメントのアクセスライトの C を1にしたものは，コンフオ 
ーミングコードセグメントと呼び，例外的な特権保護が実行される. 

コン フォー ミングコードセグメントで定義された手続きに， CALL 命令 ， JMP 
命令を用いて制御を移行する場合 
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図4 • 19例外特権規則 














4-7 コンフォーミングコードセグメント 


コンフォーミングコードセグメントの DPL S CPL 
の条件が満足されればコールゲートを使用する必要はない.すなわち，図 4-19 
に示すようにコンフォーミングコードセグメント内部の手続き，ラベルには， 
特権レベルの低いセグメントからであれば，どこからでも CALL 命令あるいは 
JMP 命令を使用して制御を移行することができる.ただし，コンフォーミング 
コードセグメントに制御を移行しても， CPL は変化しない. CALL 命令 ， JMP 
命令を実行したとき， CPL が3であれば ， DPL = 0 のコンフォーミングコード 
セグメントで定義された処理を実行する間も， CPL は3のままである.したが 
って，コンフォーミングコードセグメント以外の，特権レベルの高いセグメント 
を参照することはもちろんできない. 

さらに，コンフォーミングコードセグメントのアクセスライトの R が1で，リ 
ード可能となっている場合，このセグメント内部のデータはすべて，任意の特権 
レベルからリードすることができる. 


.. •.柳 -- - — ASM 86と ASM 286一-■.侧咖”•••傭.柳. 

8086から80386までの命令は上位互換性がはかられている. 8086，80186のアセ 
ンブラは ASM 86である. 80186では，8086の命令に加えて10 MKi の新しい命 
令が含まれるが，この場合は ASM 86を実行するコマンドに MOD 186のオプシ 
ヨン スイッチを指定する .ASM 286は80286のオブジェクトプ□グラムを作成す 
るアセンブラである. 

オブジェクトプ□グラムはイ ン テルで定我された フォーマッ トでファイルに格 
納される . ASM 86， ASM 286 も含めて一般にアセンブラが作るオブジェクトフ 
ァイル化は再配置形式である.冉配®形式とは，プログラムをメモリの任意のア 
ドレスに配蓝できるように，プ□グラムを配置するアドレスによって釤骅される 
部分を変更可能にしたものである. 

再配置形式オブジェクトファイルは,プ□グラムを配匿するメモリのアドレスを 
決め，部分的な再編集をするまで実行することはできない.これらの作業は一般 
にリンカ，□—ケータと呼ばれるユーテイリティプ□グラムによって実行され 
る. 
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4 特権レベルによる保護 



[1〕 トロイの木馬 システムの信賴性にとって，セグメントレジスタに代 


人されるセレクタは重要な鍵となる. 80286は特権レベルによって，セグメント 


レジスタに代入する前にセレクタの値を検査し， ユーザ プログラムが OS の テー 
夕を勝手に読んだリ，書き換えたリしないように保護することができる.しか 
し，セレクタを提供するプログラムの特権レベルと，そのセレクタをセグメント 


レジスタに代入するプログラムの特権レベルが異なるとき，この保護は完全では 


なくなる. 

図4.20に簡単な例を示す. OS が特権レベル0に定義され，特権レベル3 
のユーザプ□グラムは OS 内部で定義された手続き COPY を，コールゲート 
COPY_GATE を介して使用することができる.手続き COPY はパラメータと 
して，2つのメモリ領域のポインタと転送するパイト数を受け取リ，メモリから 
メモリへ指定されたパイト数だけのデータを転送する.この簡略化 OS のプ□グ 
ラムリストを図 4*21 に示す. 

手続き COPY を使用して，転送処理を実行するユーザプ□グラムのリストを 
図4.22に示す.このプログラムは，ソース（転送もと）メモリのセレクタ，才 
フセット，デスティネーション（転送先）メモリのセレクタ，オフセット，そして転 


OS data OS stack OS code 
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図 4 • 20 トロイの木馬 












4-8 「トロイの木馬」問題 


NAI1H 8 imp 1 i f ied_oa 
| PUBLIC copy 

os 一 data SEGMENT RW 

butt DB f THIS DATA SHOULD BE PREVENTED FROM THE OUTER LEVEL.* 
ob 一 data ENDS 

os 一 stack STACKSEG 100H 

os 一 code SEGMENT EO 

ASSUHE DS：os_data 岭 ASSUME 宜 首はセグメント OS_data 内で定義 

した変数は DS を使用して参照することをアセン 
ブラ ASM 286 に指定する疑似命令である. 

ASSUME SS:os_stack 岭上と同様に， OS_stack 内で定義した変数は SS 

を使用して参照することを ASM 286 に指定する. 
stack 一 format STRUC ASM 286 は ASSUME 宜 首に従って自動的にセグ 

oldjDp DW ? メントオーバライドプリフィックスを作るので.プ 

roturn_ptr DD ? ログラマが各命令個々に指定する必要はない. 
count DW ? 

destin_ptr DD ? 
source_ptr DD ? 

Btack 一 format ENDS 

copy PROC FAR 
PUSH BP 
MOV BP.SP 
PUSH DS 
PUSH ES 
PUSH SI 
PUSH DI 
PUSH CX 

LDS SI• 【 BP〕•Bource 一 ptr 
LES DI» C BP 3.deatin ptr 
HOV CX.CBP3.count 
CLD 

REP HOVSB 


POP CX 
POP DI 
POP SI 
POP ES 
POP DS 
POP BP 
RET 10 
copy EHDP 
os—code ENDS 
END 

図 4*21 簡略化 OS の定義 
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4 特権レベルによる保護 

NAME userprogram 

EXTRN copy gate s FAR 

user 一 data SEGHENT RW 

userbuf1 DB 100H DUP(?) 

user 一 data ENDS 

user 一 stack STACKSEG 100H 

u 日 er 一 code SEGMENT EO 

ASSURE DS:user 一 data 
ASSUME SS：user stack 

start ： 

PUSH 11000 B 
PUSH 0 

PUSH user 一 data 
PUSH 0 
PUSH 51 

CALL copy gate 

JHP start 
user 一 code ENDS 

END start* DS : user 一 data ， SS:user 一 stack 

図 4 • 22 転 

送データのパイト数の順にスタックに PUSH 
してから， コールゲー ト COPY + gate を 
CALL する.ここで，ソースメモリのセ 
レクタ 11000 B が 0 S 内部で定義された 
データセグメント OS_data のセレクタだ 
としたらどうなるだろうか.このプ□ダラ 
厶において，保護のための例外割リ込みは 
発生せず， 0 S 内部の重要なデータをユー 
ザのメモリ領域にコピーしてしまう.なぜ 
ならば，セレクタ1100 0 B を DS に代入 
するのは， CPL が 0 で動作する手続き COPY 自身だからである.ユーザプログ 
ラムは， 11000B をデスティネーションのセレクタとして COPY に渡せば， 0S 
のデータを書き換えることもできる.このように，保護された処理の中に，パラ 


i 送処 3 


ARPL 0P1.0P2 

ド汎用レジスタ 
ドメモリ 

0P2= ワード汎用レジスタ 




0P1I 


RPL| 


0P2 匸 


Trpl 


if OP 1.RPL < OP 2. RPL 
then OP 1.RPL 一 OP 2. RPL.ZF ， 
else ZP*-0 

図 4 • 23 ARPL 命令とその機能 


岭転送するデータが定典されているメモリのセグメント 
セレクタを PUSH する . 

岭転送するデータが定義されているメモリのオフセット 
を PUSH する . 

畸転送先のメモリのセグメントセレクタを PUSH する . 
岭転送先のメモリのオフセットを PUSH する . 

•4 転送データのパイト数を PUSH する . 
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4-8 「トロイの木馬」問題 


メータとして送られたデータがシステム 
に害を及ぼすことを，俗に「卜□イの木 
馬」と呼ぶ. 

[2] ARPL 命令による「トロイの木 

馬」問題の解決 「トロイの木馬」の問 
題は，セレクタを提供するプログラムと 
それをセグメントレジスタに代人するプ 
□グラムの特権レペルが異なることから 
発生する.この問題を解決するために， 

80286はセレクタを提供するプログラム 
の特権レベル RPL についても検杏を行 
う.また， ARPL 命令を使用して，セ 
レクタの RPL を，そのセレクタを提供 
したプ□グラムの特権レベルに一致させ 
ることができる. ARPL 命令は図 4-23 
に示すように，オペランドに2つのセレ 
クタを指定し，もし， OP 1 の下位2ビットが OP 2 の下位2ビットよリ数値的 
に小さければ， OP 1 の下位2ビットを OP 2 の下位2ビットと同じ値にし ， ZF 
を1にする.逆に， OP 1 の下位2ビットが OP 2の下位2ビットよリ数値的に大 
きいか，または等しければ， ZF を0にして， OP 1 の値は変わらない. 

ARPL 命令は図 4*24 に示すように使用する. CALL 命令が実行された直後， 
手続きの先頭において BP を PUSH し， SP の値を BP に代入すれば，戻リ CS 
の値は [BP + 4]， 問題のセレクタは [ BP +14] で参照される.戻リ CS の下位2 
ビットが，セレクタ 11000 B を提供したプログラムの特権レベルである.した 
がって， ARPL 命令の左のオペランドに [BP + 14], 右のオペランドに [BP + 4] 
の値を指定することによって，セレクタの提供者がその特権以上の特権レベルの 
セレクタを送っていないかどうかを検査することができる.このとき，戻リ CS 
の下位2ビットは 11 B であるから， ARPL 命令によって， [ BP +14] の値は 
1101 1 B に書き換えられる.この後， DS にセレクタ 11011 B を代人しよう 
とすれば ， DPL ^ MAX ( CPL , RPL ) の規則によって例外割リ込みが発生す 
る.また，例外割リ込みを発生させるような命令を実行する前に， ZF を調べ 
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特權レベル〇 
スタックセグメント 

15 0 


[BP] 

[BP + 2] 
[BP + 4] 
[BP + 6] 
[BP + 8] 
[BP + 10] 
[BP+ 12] 
[BP + 14] 


PUSH 3P 
MOV BP.SP 

MOV AX. WORD PTR [BP + 4] 
ARPL WORD PTR [BP + 14]. AX 

図 4*24 スタックセグメントと 
ARPL の利用 




4 特権レベルによる保護 


NAI1E simpl i f ied 一 0 日 
PUBLIC copy 

ob 一 data SEGMENT RW 

bull DB f THIS DATA SHOULD BE PREVENT FROH THE OUTER LEVEL.* 


ob 一 data ENDS 

os—Btack STACKSEG 100H 

os 一 code SEGHENT ER 

ASSURE DS:os 一 data 
ASSURE SS : os stack 


meesage DB »YOU CANNOT READ HY DATA!!” 


日 tack •: Cormat STRUC 

old 一 bp DW ? 

return_ptr DD ? 
count DW ? 

destin^ptr JDD ? 
aource_ptr DD ? 
stack 一 format ENDS 

copy PROC FAR 
PUSH BP 
MOV BP.SP 
PUSH DS 
PUSH ES 
PUSH SI 
PUSH DI 
PUSH CX 

MOV AX,WORD PTR [BP 】 •return 一 ptr+2 
ARPL WORD PTR C BP 3.eource Dtr+2，AX 
JZ error 

LDS SI ， CBP]»source ptr 
LES DI.CBP3.deatin_ptr 
nov CX.CBPl.count 

C し D 
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4-8 「トロイの木馬」問題 


REP HOVSB 
JMP exit 
error ： 

nOV AX» SEG message 
MOV DS.AX 

MOV S し OFFSET message 
LES DI “BPLdMtin 一 ptr 
MOV CX.LENGTH message 
CLD 

REP MOVSB 


exit ： 

POP CX 
POP DI 
POP SI 
POP ES 
POP DS 
POP BP 
RET 10 
copy EKDP 
o 日 一 code ENDS 
I END 

I_____ 

図4.25 「トロイの木馬」問 H の解決 

て条件 JMP 命令で処理の方向を変えることができる. ARPL 命令を用いて 
「トロイの木馬」の問題を解決した手続き COPY のプログラムリストを図4.25 
に示す. 
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4 特権レベルによる保護 


，•丄 • V •ぶ V V •二 • V •二 • V •二 • V •二 • V •ふ • V •二 • V * 二 • V 二•'✓•ふ•'✓•二 • V •ぶ V * •二 • V U *. V ■•二 • V •二•'✓•二•'✓•ふ • V •み•'✓■二 • V •ぶ V •ら • V • V V v •ふ • v •ふ • V V ヽ 

•:J .B : Hi B 5?* }： ： ••: ；；• •：• »}• •}• B ：}：: }}： ；•• ：}：； ；}^ 3 ： ： J}i 5 •: i 5}i ： 3 ： J 5^ 5 ； 

◊: c ◊:;:◊: 奴 ◊:_ ◊:游 

政#:の保繕： X ) 窄鈐管 1 管繁管 1 賞‘ 

>:xox:oxox ◊こ 

:： B H 5::•: B'»B :} • H B ii i )：： ； B r- 5}：i J:：r B B ； -I)i J? i H B ：；；： B : J) i 5：：! y：i ri 


80286は 16 M パイトのメモリ空間とともに， 64 K パイトの I / O 空間をもつ•こ 
の I / O 空間についても，メモリのセグメントと同様に特権による保趨が実行さ 
れる. I / O 空間の特権レベルは図4‘26に示すように FLAG の IOPL の2ビット 
に定義され，これはセグメントディスクリプタの DPL に相当する. IN 命令， 


OUT 命令を初めとして， I / O 空間を参照する命令を実行するときは 


IOPL ^ CPL 

の条件を満足しなければならない.たとえば， IOPL =0 であるとき ， CPL = 3 
の状態で IN 命令を実行すれば，80286はタイプ13の割リ込みを発生する. 

このように，ユーザプ□グラムには直接的な I / O 参照を禁止し，実際の I/O 
参照を OS レベルの処理で実行するようにシステムを作ることもできる. 


15 

1312 

0 


IOPL 

1 



I / O 空閭を替照する命令において 
IOPL ^ CPL 

の条件を滿足しなければならない. 
図4 • 26 I / O 空問の特權レベル 
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割り込み処理 


プログラムとは独立な原因によって処理の流 
れを変更することを割り込みと呼ぶ.また，割リ 
込みによって実行される手続きを割り込み手統き 
と u 乎ぶ.割リ込みは周辺装置のサービス ， CPU 
内部または外部で発生する例外処理，デバッグな 
どに利用される. 80286は一度に256種類までの 
割リ込み手続きを定義することができ，それぞれ 
の割リ込み手続きを0から255までのタイプ番号 
で識別する.リアルモードにおける割リ込みは， 
いくつかの新しい内部割リ込みが定義されている 


以外は，8086のものと同じである.ここでは，主 
にプ□テクトモードにあ'ける割リ込みについて述 




5 割り込み処理 


H . 


>i!::o:i:c»:x:oa::ox:oa:<>a::<c>ajOi:<>x<c>i:oso:cos 令 :^; 

各 4^ ‘ y ■みめ原因 

>$0:2:0S<>a ： :<>$0S0:I:0:I:0a ： : ◊ 写〇 § 〇 5:<>5 〇 5:^>:1 
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... •: : • •: : ■: :• •: :• ■: :- •: r ； H ;; K 

◊ sosososoiososoa ^ soqioioa :: ◊:? ◊:? 
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?<> so $< 

...... ' K 1 

iCOXOSOrCOilK 

}}:•:" }:•■:•:" }:•:■: :•:•;{ }::•: J: 

八-.:••八..:..八 A ••: •• / 


割リ込みが発生する原因は， ハードウ I ア割り込み，内部割り込み，ソフトウ 
ェア割り込みの 3棟類に分類することができる.ハードウェア割リ込みは，80286 
に外部から割リ込み信号を与えることによって，割リ込みを発生させるものであ 
る.図 5.1 に示すように，80286は3 M 類の割リ込み信号入力端子をもつ . NMI 
端子はハードウェアシステムにとって致命的な現象を発見するために使用する. 
たとえば，メモリにパリティーエラーを検査する回路を組み込んでおき，パリテ 
ィーエラーが発生した場合は， NMI 端子にトリガ信号を供給するようにする•こ 
のとき，80286は無条件にタイプ2の割リ込みを発生する. 

周辺装: S などからの割リ込み信号は， INTR 端子に 人力す る. INTR 端子への 
割リ込み信号は制御フラグの IF によって マスクすることができる. IF が1であ 
るときに， INTR 端子に High の信号が 人力 されれば，80286 は 割り込みアクノ 
リ ッジサイ クルと 呼ぶ一神:のリードパスサイクルを実行し，外部の割リ込み制御 
回路から1パイトの割リ込みタイプを 人力して， 割リ込みを発生させる.しかし， 
IF を0 にして おけば，80286は INTR 端子の信号を無視する. 80286の割リ込 
み制御回路には，8086と同様に8259 A を使用する. 


ERROR 端？*は数値演算プロセッサ80287からの例外割リ込みに使用する. 
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図5 • 1ハードウエア割り込み 












5-1 割り込みの原因 


80287については第9章において述べる. 

内部割リ込みとは，80286が例外処理の必要を認めたとき，内部で自動的に発 
生する割リ込みであリ，表 5*1 に示す割リ込みが定義されている. 

ソフトウェア割リ込みは， INT 命令などの命令によって割リ込み処理を実行 
する.表 5*2 にソフトウェア割リ込みの命令を示す. 


表 5-1 80286 内部割り込み 


割り込みタイプ 

割り込みの原因 

0 

DIV, IDIV 命令において，結果の商が AL または AX で表現できな 

い大きさになったとき . 

1 

TF ビットが 1 のとき， 1 命令を実行した後発生する.デバッグのシン 
グルステップに利用できる . 

6 

不正命令コードの実行 . 80286 が定義されていない命令コードを実行 
しようとしたとき発生する . 

7 

80287 が存在しないとき （ EM= 1 かつ MP = 0), ESC 命令が実行さ 
れた . または 80287 が存在するとさ （EM = 0. MP=1 ), タスクスイッ 
チ直後に （TS =1)ESC 命令または WAIT 命令が実行された . 

8 

2 a 例外割り込みの場合 . 

9 

80287 オーバランが発生した . すなわち， 80287 が扱う 1 ワード以上 

のデータの一部がセグメントリミットを越えたときに発生する . 

10 

不正な TSS が参照された . 

11 

セグメントが存在しない （P = 0>. 

12 

スタックセグメントに関する例外割り込みの場合 . 

13 

一般プロテクトエラーが発生した場合の例外割り込みの場合 . 


表 5* 2 ソフトウェア割り込み 


割り込み命令 

発生する割り込みタイプ 

INTn(n - 〇 〜255 ) 

〇 〜255 

INTO 

4 

INT 3 

3 

BOUND 

5 
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5 割り込み処理 


SOSOi 


>SOI ：< 0*5O- 




酵薦離驗_醒園 


〔1]割り込み処理と IDT 5.1 で 述べた原因によって割リ込みが発生する 

が，80286は 各 命令の実行終了時に割リ込みの発生があるかどうかを認識する 


しかし，例外として， MOV 命令， POP 命令のように SS に値を代入する命令の 
後では，外部からのハードウェア割リ込みが発生していてもそれを無視する•そ 
の次の命令の実行終了時に割リ込み処理を実行する.これは， SS だけを変更し 
て， SP を未変更の状態で割リ込み処理を実行したとすれば，誤ったメモリ領域 
をスタックとして使用することになるからである.したがって， SS を変更する 
命令を実行した直後に， SP を変更する命令が必ず実行できるようになっている. 
80286が割リ込み発生を認識してから，割リ込み手続きを実行するまでに， 


図 5.2 に示すような手順を実行する.このように割リ込み手続きの最初の命令を 
実行する前に，自動的に実行される処理を 割り込み処理と 呼ぶことにする.割リ込 
みタイプは，すでに定義されているもの， INT 命令のオペランドで指定するもの， 
割リ込みアクノリツジサイクルを実行して，外部からリードするものがある•割リ 


込みタイプか決まれば，図 5.3 に不す IDT (interrupt descriptor table ) と卩乎ばれる 
特別なテーブルのオフセットが[割リ込みタイプ X 8] の領域から6パイトのデー 
夕を読む. IDT は，プ□テクトモードにおける割リ込みベクトルテーブルであリ， 
IDT のベースアドレスとサイズは IDTR によって定義される • IDT と IDTR の 
関係は， GDT と GDTR の関係とまったく同じであリ， LGDT 命令， SGDT 命 
令によって，メモリから GDTR に値を代入したリ，また， GDTR の値をメモリ 
に書いたリできるように， IDTR についても， LIDT 命令， SIDT 命令を使用 


して，メモリから IDTR に値を代入したリ， IDTR の値をメモリに書いたリ する 
ことができる. 


[2〕 割り込みゲート，トラップゲートによる制御移行 しかし， i DT に定 
義する ァイス クリプタは，図 5.4 に示すような 割り込みゲート または トラップゲ 
一卜の2種類のゲートである.これらのゲートは，ワードカウントを指定しない 
ことを除けば，コールゲートとよく似ていて，割リ込みによって実行される手続 
きの実行開始アドレスを定義する.割リ込みゲートとトラップゲートの使い分け 
は，たた1つ，割リ込み処理において IF を0にするか，しないかだけである. 
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5-2 割り込みのプロセスと IDT 


割リ込み手続きの実行中に， INTR 端子による割リ込みを無視したいときは ， IF 
を0にするために割リ込みゲートを使用する • 逆に，割リ込み手続きの実行中で 
も， INTR 端子からの新たな割リ込み要求を受ける場合は， IF の値を変化させ 
ないトラップゲートを使用する. 

割リ込み処理において， FLAG ， 戻リアドレスのセグメントセレクタ，戻リア 
ドレスのオフセットの順に，自動的にスタックに PUSH される.さらに，例外 


































5-2 割り込みのプロセスと IDT 


割リ込みの中には， エラー コードを PUSH するものがある.したがって，割リ 
込み発生後のスタックは，図5«5に示すようになる. 

また，割リ込みゲート，トラップゲートを使用して，割リ込み手続きに制御を 
移行する場合も，コールゲートを参照する CALL 命令の場合と同じ規則に従っ 
て，特権レベルを変更することができる.特権レベルが変わるときは，やはリス 
タックセグメントも自動的に®新される.特権レベルが変わったときの新しいス 
タックの様子を図 5.5( b ) に示す. 

[3] 割込み処理の優先 80286が割リ込みを認識したとき，2つ以上の割 
リ込みが同時に発生している場合は，表 5*3 に示す順序で処理される.たとえ 
ば， NMI 端子へのトリガ人力によって，タイプ2の割リ込み要求と DIV 命令 
の実行によって，タイプ0の割リ込みが同時に発生しているときは，タイプ0の 
割リ込み処理を先に実行する.しかし，80286は割リ込み手続きを実行する前に 
再び，剂リ込みの発生を認識するので，タイプ0の割リ込み手続きを実行する前 
に，タイプ2の割リ込み処理を実行する.したがって，タイプ2の NMI の割リ 
込み手続きの方が先に実行される. 

〔4] 割込み手統きの定義 以上のような割リ込み処理を実行した後，初め 

て割リ込み手続きの蛟初の命令が実行される. 

割リ込み手続きの定義は CALL 命令で引用される手続きと変わるところはな 
い.ただし，割リ込み手続きに制御を移行する割リ込みゲートまたはトラップゲ 
一卜を IDT に定義すればよい.また，割リ込み手続きから元のプ□グラムに制 



図 5 • 6 リアル モー ドにおける IDT 


表 5*3 割り込み処理の颀序 


割り込みを処理 
する頎序 

割り込みの種数 

1 

命令実行時に内部で発生する例外 
割り込み 

2 

TF を 1 に投定したときに発生す 
るシングルステップ 

3 

NMI 

4 

タイプ 9 の 80287 オーバーラン 

5 

INTR 


103 






5 割り込み処理 


御を戻すためには IRET 命令を使用する. IRET 命令はスタックから戻リアド 
レスの IP ， CS を順に POP し，最後に FLAG を POP して割リ込みの入った元 
のプログラムに制御を移行する.また，割リ込みによる制御移行で特権レへ•ルが 
変化している場合には， RET 命令と同じようにスタックを切リ換えて低い特権 
のプログラムに戻ることができる. 

また， 80286 は DIV 命令， BOUND 命令など，命令を実行中に発生した例外 
割リ込みについては，割リ込みの原因となった命令の先頭アドレスのセグメント 
とオフセットをスタックに PUSH するから， IRET 命令を使用するときに注意 
する必要がある.すなわち，割リ込みの原因を取リ除いてからそのまま iret 
命令を実行して，前に割リ込みの原因となった命令を再実行するか，またはスタ 
ックに保存されている戻リアドレスの IP を書き換えてから IRET 命令を実行 
して割ゾ込みの原因となった命令をスキップして，次の命令に戻るようにする. 

[ 5 ] リアルモードの IDT なお，リアルモードでの IDT は 8086 の割リ込 
みベクトルテープルとまったく同じ状態になっている.すなわち，図 5.6 に示す 
ように物理アドレスの〇番地から 1023 番地までに，割リ込みタイプ〇から 255 
までのそれぞれの割リ込み手続きの実行開始アドレスだけが定義されたものであ 
る.リアルモードにおいても， LIDT 命令を使用し， IDTR の値を変更するこ 
とによって， IDT の定義アドレスを変更することができるが，これはリアルモ 
ードからプ□テクトモードに移行するときの初期設定として実行するべきもので 
あリ，リアルモードで動作するシステムにおいては絶対に使用してはならない. 
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5-3 ハードウヱァ割り込み 


嚷翁實_守，待？•麵斜 :：：:：;:：: ：ぐ:.， 


ハードウェア割リ込みと呼ばれるものには， 5-1 で述べたように NMI ， INTR , 
ERROR の各端子から人力される割リ込み信号が原因となって発生するものがあ 
る.ここでは， NMI , INTR 端子に入力される信号の形式に ついて 述べる. 

NMI はメモリパリテイエラー，電源電圧低下など，システムにとって致命的 
な状況に対する例外処理を実行するために使用される. NMI 端子には図 5.7 に 
示すような，4クロック以上の間 Low を保ち， High に立ち上がった後，4クロ 
ック以上の間， High を保持する信号を人力する. NMI 信号は80286内部でラッ 
チされ，タイプ2の割リ込みを発生する. NMI の割リ込み処理を実行中に，再 
び NMI 割リ込み信号が人力されると，その信号は80286内部でラッチされるが， 
IRET 命令を実行するまで処理され ない. IRET 命令を実行した後に，初めて 
ラッチされていた NMI 割リ込みが処理される. 


INTR 端子はレベルセンスの端子であリ，各命令の終了時に INTR 端子の馄 
圧レベルを検査し， High であれば，割リ込みアクノリッジサイクルと呼ぶ 一 神: 
のリードバスサイクルを実行し，割リ込み制御回路 8259 A から1パイトの割リ 
込みタイプをリードする. INTR 端子からの割リ込み要求は IF によってマスク 
することができる. 


80286が実行する割リ込みアクノリヅジサイクルを図 5*8 に示す. 

また，80286と8259 A の接続の様子を図 5.9 に示す. 8259 A の使用は基本的 
には8086の場合と同じであるが，図 5.8 に示すように，割リ込みアクノリッジ 
サイクルのサイクル1，サイクル2それぞれに少なくとも1つのウェイトサイク 
ルを人れなければならないことに注意する.このウェイトサイクルは一般のパス 
サイクルと同様に READY によって制御する. 



1 



4 CLK 以上 



4 CLK 以上 

Low に安定 

High に安定 


図 5*7 NMI 割り込み信号 
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表 5*2 に示したソフトウェア割リ込みは， INT 命令なとのソフトウェア命令 
によって割り込み処理を実行するもので， CALL 命令によって手続きに制御を 
移行させるのとよく似ている.ソフトゥェア割リ込みが CALL 命令と異なると 
ころは，スタックに FLAG , 戻リアドレスの CS と IP を PUSH して， IDT に 
定義された割リ込みゲートまたはトラップゲートを介して，制御を移行させるこ 

CODEl SEGMENT ER 

OVERPLOW_MSG DB "** OVER FLOW ERROR **",ODH,OAH 

INT4 PROC FAR 

PUSH DS 
PUSH ES 
PUSHA 

PUSH SEG OVERPLOW_MSG 
PUSH OFFSET OVERFLOW_MSG 
PUSH LENGTH OVERFLOW_MSG 
CALL DISPLAY 


,MAX VALUE 


POPA 
POP ES 
POP DS 


- IRET 

INT4 ENDP 
CODEl ENDS 


CODE2 SEGMENT EO 


C0DE2 ENDS 


もしオーバフローが発生すれば （ OF: 
タイプ 4 の割り込みを発生する . 


命令の利用 







5 割り込み処理 


とである.したがって， INT 命令はシステム内部のどの応用プ□グラムからで 
も引用されるような最も基本的な手続を引用するときに便利である. 

[1 〕 INTO 命令 INTO 命令は INT 命令の中で特別な命令である•こ 
れは OF が1のとき，タイプ4の割リ込みを発生するが， OF が0のときは，そ 
のまま次の命令を実行する. INTEGER タイプのデータの演算の後に INTO 命 
令を#くことによって，格数演諄でオーパフ□一が発生したときの例外処理を夕 
イプ4の割り込みによって実行することができる.図5.10に，桉数変数11に5 
を加烊した後，オーパフ□一が発生すれば，タイプ4の割リ込み処理によって， 
"木* OVER FLOW ERROR **" のメッセージを CRT に表示するプ□グラム 
例を示す.もちろん，このとき IDT のオフセット32から8パイトの領域に，手 
続き INT 4 に制御を移行するための割リ込みゲートまたはトラップゲートを定 
義しておかなければならない. 

[2〕 ブログラムデバッグに利用する割り込み INT n 命令は2パイトの 
命令であるが ， INT 3だけは1パイトの命令である.これは，プ□グラムの 
デバッグにおいて，実行を中断するブレイクポイントを指定するために使用す 
る.すなわち，プログラムで中断したい部分の命令を INT 3命令に; S き換え 
ておいて，プ□グラムを実行すれば中断したいところでタイプ3の割リ込みに入 
る.タイプ3の割リ込みが発生したとき ， INT 3命令を元の命令で，再び® 
き換えておけばよい. 

プ□グラムのデバッグにおいて，1命令ずつ実行したい場合は，制御フラグの 
TF を利用することができる. TF を1にセットしておけば，80286は1命令を 
実行した後，タイプ1の割リ込みを発生する. 

ここで， TF だけを1にする命令はないので，実際の処理では図5.11に示す 
ように，スタックに FLAG ， 実行する命令の CS , IP を PUSH した後で IRET 
を実行することによって， FLAG を書き換えて目的の命令を実行することがで 
きる.もちろん， IRET 命令を実行する前に，スタックに人っている FLAG の 
TF を1にしておく.この処理の流れを図5.12に示す. 

[3] BOUND 命令 BOUND 命令は配列のレンジチェックを行う命令で， 

図 5*13 に示すように使用する.配列を定義するとき，配列の最小と最大のオフ 
セットを4パイトの変数 BUFFRANGE に定義しておけば 
BOUND BX,BUFFRANGE 
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BOUND BX.BUFFRANGE 
MOV BUFF [BX]. OFFH 


図 5*13 BOUND 命令の利用 

のような命令によって， BX の値が BUFFRANGE の下位ワードに定義された 
値よリ大きく， BUFFRANGE の上位ワードに定義された値よリ小さいかどう 
かを検査できる.図5，13の場合， BX 20, かつ， BXS 19 のとき，そのまま次 
の命令を実行するが， BX の値が0から19の範囲に入っていないとき，タイプ5 
の割リ込みを発生する.ここで， BOUND 命令の左のオペランドは， BX 以外に 
ワード汎用レジスタであればなにを指定してもよい. 
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5 割り込み処理 
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命令の実行中に80286が自動的に発生する割リ込みを内部割リ込みと呼ぶ•内 
部割リ込みの中で，保遵例外と呼ばれるものについては第7章において述べる. 
ここでは，表 5*4 に示すような保通例外以外の内部割リ込みについて述べる. 

DIV 命令， IDIV 命令を実行したとき，商はパイト操作のときは AL ， ヮー 
ド操作のときは AX に残るが，0で割リ算を実行した場合とか，商が AL ， AX で 
表現できる値よリ大きい場合には，タイプ0の割リ込みを発生する. 

タイプ1の割リ込みについては， 5-4 で述べたとおリである. 

タイプ6の割リ込みは，80286が定義されていない不正な命令コードを実行し 
たときに発生する. 

80286の内部割リ込みの戻リアドレスは，タイプ1のシングルステップ以外は 
割リ込みの原因となった命令の先頭アドレスがスタックに PUSH されることに 
注意する.たとえば，8086では，タイプ0の割リ込みのとき， DIV 命令または 
IDIV 命令の次の命令のアドレスが，戻リアドレスとしてスタックに PUSH さ 
れたのに対して，80286では， DIV 命令または IDIV 命令自身の先頭アドレス 
が，戻リアドレスとしてスタックに PUSH される.したがって，そのまま IRET 
命令を実行すれば，割リ込み発生の原因となった命令を再実行する.このことは 
タイプ6の不正命令コード実行の例外割リ込みについても同じである. 


表 5 • 4 内部割り込み 



wmmm 





1 

TF= 1 となっている場合， 1 命令 

実行後発生する . 

次の命令のアドレス 

6 

80286 で定義されていない.不正 
命令コードを実行しようとした . 

割り込みの原因となった 
命令の先頭アドレス 
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タスクとタスクスイツチ 


80286のブ□テクトモードでの特徴は，厳密な 
メモリ管理とタスク管理である. 8 MHz で動作 
する80286では，約 23// S でタスクスイッチを実 
行することができる.第6章では，タスクとは何 
か，80286はタスクをどのように管理するのか，そ 
して，タスクスイッチの命令に ついて 述べる. 




6 タスクとタスクスイッチ 
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シングルタスクシステムは図 6*1 に示すように，1つのプ□グラムがその実行 
開始から終了まで CPU を#有するシステムである.たとえば， MS-DOS ( V 3 .X 


までのもの）とか CP / M -86 のような 0 S を考えればよい.プログラム A を実 
行するとき，キーボードから人力されたコマンドによって， 0 S がディスクファ 
イルからプ□グラムをメモリにロー ドし，レジスタに必要なデータを初期設定し 
てから，制御をプログラム A に移行する.この後，次のプログラムを実行するた 
めには，プ□グラム A が実行を終了するまで待たなければならない. 

図 6*1 において，プ□グラム A が終了すると制御はプログラム B に移行する. 
ここで，プログラム B は 0 S のコマンド人力処理と考えればよい. 0 S は再び 
CRT にプロンプトマークを表示し，次のコマンドが人力されるのを待つ. 

このようなシステムでは，一度に一人のユーザしかコンピュータを利用するこ 
とができない.また，このようなシステムを機械制御に利用することを考える 


と，必要に応じて要求されたプログラムを十分なレスポンスで実行させることが 


てきない. 


ブログラム A 


プログラム B 


プログラム C 


開始 


終了開始 


終了闋始 


終了 


図 6 • 1 シングルタスクシステム 


CPU 使用時間 
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6-2 マルチタスク 
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[ 1 〕 マルチタスクの 動作 マルチタスクとは 2つ以上のプログラムを同時 

に実行でき，前のプ□グラムが実行を終了していなくても，次のプログラムの実 


行を開始できるシステムである.マルチタスクシステムの応用としては，タイム 


シェアリングシステム，リアルタイムシステムが ある.もちろん， 80286が 本当 
の意味で，同時に2つ以上のプ□グラムを実行することはできない.限られた特 
定の時間を考えれば， 80286 は 1 つのプ□グラムを実行するだけである.ここで， 


マルチタスクシステムで実行されるプログラムのことをタスクと呼ぶ.プログラ 


厶とタスクとは1対1に対応しない.なぜならば，メモリに□ー ドされた1つの 
プ□グラムが，2つの別々のタスクとして実行されることがあるからである. 

図 6*2 に 3 つのタスク A , B , C が実行される様子を示す. 80286 の実行時間は 
分割され，各タスクに分け与えられる.敁初， 80286 はタスク A を実行するが， 
時間ハから/ 3 の間は別のタスクを実行する.したがって，時間ハでタスク A の 
処理を中断してから，時間/3で再開するまでの間，レジスタの値などの 80286 の 
状態をメモリ上の特別なセグメントに保存する必要がある.この特別なセグメン 
卜を TSS (task status segment ) と呼ぶ. 

TSS はタスクごとに 1 つずつ定義する.時間ハにおいて， 80286 の使用権を 
タスク A からタスク B に渡すとき，現在のレジスタの状態をタスク A の TSS 
に保存してからタスク B の TSS に保存されているレジスタの状態を 80286 のレ 
ジスタに代入する.この後， 80286 が以前と同様に実行を続ければタスク A の実 
行が完全に終了していないにもかかわらず， 80286 はタスク A とは関係のない別 
のタスクを実行することができる. 

このことは，時間/ 2 においてタスク B からタスク C に切リ換わるときも同様 
である.時間/ 3 において，再びタスク A に 80286 の使用権が渡るとき， 80286 の 
レジスタの状態がタスク C の TSS に保存されてからタスク A の TSS から 80286 
のレジスタに，時間/,において保存された状態が再び代入される. 

もし，図 6*2 に示すシステムにおける各タスクが， 3 人のユーザがそれぞれ 3 
台のターミナルを使用して，別々に実行しているプ□グラムであるならば，そ 
れぞれのユーザは 1 つの 80286 を他のユーザと分け合っていることには気づかな 
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6 タスクとタスクスイッチ 

いだろう. 

また，マルチタスクシステムを機械制御に利用するならば，新しい仕事の要求 
に対して，実時間（リアルタイム）で応答できるシステムを作ることができる. 
前者の例では，タイマを使用して一定時間ごとに必ずタスクを切リ換えるよう 
にする.このようなシステムを タイムシヱアリングシステムと 呼び，実行可能な 
タスクは一定時間ごとに必ず CPU のサービスを受ける. 

また，後者のリアルタイムシステムでは，新しいデータが入力されるなどの何 
らかの拳象の発生によってタスクを切リ換える.もちろん，このようなシステム 
では，実行可能なタスクの中で次にどのタスクに CPU を与えるかを決定し，管 
理する タスク 管理のプログラムが必要である. 

[2] 80286 の TSS TSS は一楝のセグメントであるから，较大64 K パイ 
卜の大きさまで定義することができるが，80286ではそのオフセット0から43ま 
での構造が図 6*3 に示すように決められている.また， TSS は図 6*4 に示す 
TSS ディスクリプタ によって定義され， TSS ディスクリプタのセレクタによっ 
て TSS を一意に識別することができる.なお， TSS ディスクリプタは必ず GDT 
に定義しなければならない. 

TSS ディスクリプタのベースアドレス，リミットには， TSS が定義されるべ 
ースアドレスと TSS のリミットを指定する.ここで， TSS のリミットは必ず43 
以上の値でなければならない. TSS ディスクリプタのアクセスライトの P，DPL 
も他のディスクリプタのものと同様である. 


タスク A 


タスク B 


タスク C 


TSS 
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CPU 

使用 




CPU 

A I 丨 使用 A I 




CPU 
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使用 


TSS 
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CPU 使用時間 


ここで TSS (= Task Status Segment) は 80286 のレジスタの値などの 
内部状態を格納する特別なセグメント . 


114 


図 6.2 マルチタスクシステム 
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TSS ディスクリプタ 



TSSB 


図6 • 3 TSS 

(Task Status Segment ' 

TSS デイスクリプタを参照するとき 
は （ TSS ディスクリプタを参照する命令 
は後に述べるように CALL 命令， JMP 
命令などである）， P =1 でなければな 
らないし，また DPL に関して， DPL 2 



:■ースアドレスリミ 


TR TR キヤツシ: 

図 6-5 TR と TR キャッシュ 


MAX ( CPL , RPL ) でなければならない. TSS ディスクリプタの B は80286が 
自動的に1にセットしたリ，また0にクリアするビットで， B =1 のとき TSS デ 
ィスクリプタの指定するタスクが処理中であることを表す. 

TSS のオフセット44からの領域は，たとえば数値演算プロセッサ80287のレ 
ジスタ状態を保存するなど，必要に応じてユーザが任意に使用すればよい . TSS 
のオフセット14から41までの14ワードに，80286のすベてのレジスタの状態が 
保存される. TSS のオフセット2から13までは，特権レベルが変わったときに 
使用される SS ， SP の初期値を保存する.ここで，よリ低い特権レベルから特権 
レベル3に移行することはあリえないから，特権レベル3の SS , SP の初期値を 
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記録する必要はない.オフセット42から始まる1ワードには，そのタスクで使 
用する LDT の LDT ディスクリプタのセレクタを記録する.これによって，夕 
スクごとに別々の LDT を指定することができる.最:後に，オフセット0から始 
まる1ワードは，タスクのパックワードリンクで，以前に実行されていたタスク 
の TSS ディスクリプタのセレクタを記録するために使用する. 

[3] TSS の定義 TSS は図 6*5 に示すように，タスクごとに1つずつ定 
義する. 3つのタスク A , B ， C を実行するとき，3つの TSS を定義し，さらに 
3つの TSS ディスクリプタを GDT に定義する.現在実行中のタスクの TSS は， 
TR と TR キャッシュによって定義される. TR と TR キャッシュの扱いは，セ 
グメントレジスタとセグメントキャッシュの場合とよく似ている.図 6*6 に示す 
LTR 命令を使用して， TSS ディスクリプタのセレクタを TR に代入するとき， 
TSS ディスク リブタのリミッ トとベースアドレスが自動的に TR キャッシュに 
代入される.このとき， GDT に定義されている TSS ディスクリプタの B が自 
動的に1になる.また， TR の値は STR 命令によって読むこともできる. 


L _ f ワードメモリ | ワードメモリまたはワード汎用レジスタに定義された TSS 

I ワード汎用レジスタ j _セレクタを TR に代入する.このとき，自動的に対応する 

TSS ディスクリプタの下位5バイトを TR キャッシュに 
代入する. 

|ワードメモリ 11 TR のセレクタをワードメモリまたはワード汎用レジスタ 

i ワード汎用レジスタ} _に代入する. 


図 6*6 TR に間連する命令 
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〖レチタスクシステムにおいて，タスク間で共有するデイスクリプタは GDT 
後し，特定のタスクだけで参照するディスクリプタは LDT に定義する•し 
つて， LDT はタスクごとに1つずつ定義し，タスクと LDT の対応を決め 
めに，図 6-7 に示すように， TSS のオフセット42から始まる1ワードに 
ディスクリプタのセレクタを定義する.図 6*7 は3つのタスクの中でタス 
が実行されるときの， TR ， TR キャッシュ， LDTR , LDTR キャッシュの 








































6 タスクとタスクスイッチ 

状態を示す. 

現在実行中のタスクで使用される LDT は， TSS を指定する方法と同様に， 
LDTR ， LDTR キャッシュによって定義される. LDTR ， LDTR キャッシュの 
扱いは， TR ， TR キャッシュの場合とまったく同様である.図 6*8 に示す LLDT 命 
令によって， LDTR に LDT ディスクリプタのセレクタを代入するとき，自動的 
に LDTR のセレクタで指定される LDT ディスクリプタのリミットとべースア 
ドレスが LDTR キャッシュに代人される. 



図 6*8 LDTR と間連する命令 
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80286 に 


おいて，タスクを実行するまでには，図 6*9 に示すように GDT ， 
LDT ， TSS をメモリに定義し， GDTR , LDTR , TR に必要な値を定義しなけれ 
ばならない.ただし， LDTR と TR は，セグメントレジスタと同じようにキャッ 
シュをもち， GDT からキャッシュに自動的にディスクリプタが代人されるか 
ら， LDT ディスクリプタ， TSS ディスクリプタは必ず GDT に定義しておく必 
要がある. 

GDT の定義から，1つのタスクを実行するまでの手順を以下に示す. 

























6 タスクとタスクスイッチ 


(1) メモリに GDT を書く • GDT には必要なセグメントディスクリプタ，ゲ 
一卜， LDT ディスクリプタ， TSS ディスクリプタを定義する. 

(2) GDTR に GDT のべースアドレスとリミットを代人し， GDT を使用可 
能な状態にする. 

(3 ) メモリに IDT を定義する. IDT には割リ込みゲートまたはトラップゲ 
一卜を必要に応じて定義する. 

(4) IDTR に IDT のベースアドレスとリミットを代人し， IDT を使用可能 
な状態にする. 

( 5 ) リアル モー ドからプ□テクト モー ドに切リ換える. 

( 6 ) メモリにいくつかの TSS を定義する. 

(7 ) メモリにいくつかの LDT を定義する. 

( 8 ) LDTR に LDT ディスクリプタのセレクタを代人する. 

(9 ) TR に TSS ディスクリプタのセレクタを代人する. 

(10) TR で指定された TSS に記録されているレジスタの状態を各レジスタ 
に代人する. 

(11) TR で指定された TSS に記録されている CS ， IP に制御を移行する. 
以上で TR で指定されたタスクが実行され， GDT ， LDT で定義されたセグメ 

ントディスクリプタによって，メモリ管理，特権保護が実行される.また， GDT , 
LDT に定義されたコールゲートまたは IDT に定義された割リ込みゲート，トラ 
ップゲートによって制御移行における特権保護が実現される. 
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6 5 タスクスイッチ 
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〔1] タスクスイツチの動作 80286の実行をあるタスクから別のタスクに 
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切リ換えることを タスクスイ ツチと呼ぶ.タスクスイ ッ チは次のような手順によ 
つて実行される. 


( 1 ) 現在のレジスタの値を TR で指定される現在の TSS に保存する. 

(2) 次のタスクの TSS ディスクリプタのセレクタを TR に代人する.これ 
によつて，同時に TR キャッシュに TSS ディスクリプタの下位5パイトが代人 
される. 


(3) 新しい TSS に定義された CS , DS , ES , SS 以外のすべてのレジスタの 
値を対応するレジスタに代人する. 

( 4 ) TSS のオフセット42から始まる1ワードに記録されている LDT ディ 
スクリプタのセレクタを LDTR に代人する.このとき，同時に LDT ディスク 
リプタの下位5パイトが LDTR キヤッシュに代人される. 

(5) 新しい TSS に定義された SS , CS , DS , ES のセレクタ値を対応するセ 
グメントレジスタに代人する. 

[2〕 タスクスイッチ命令 以上で80286のレジスタ状態は，今まで実行さ 
れてきたタスクとまったく関連のない新しいタスクに移る.そして，80286は上述の 
タスクスイッチを1つの命令によって，または割リ込みによって実行することがで 
きる. 8 MHz の80286では，このタスクスイッチを約23 で実行できる•夕 
スクスイッチは図 6*10 に示す命令または割リ込みによって発生する.割リ込み 
および INT 命令によって発生するタスクスイッチについては 6-6 において述べ 
る.ここではソフトウェア命令によって発生するタスクスイッチについて述べる. 

タスクスイッチを実行する命令といっても，特別な命令が追加されているわけ 
ではない. farJMP 命令 ， far CALL 命令のオペランドのセレクタが，セグメン 
トディスクリプタとかコールゲートではなく， TSS ディスクリプタを指定する 
とき，一般の JMP 命令， CALL 命令が実行されるのではなく，タスクスイッ 
チを実行する.また， IRET 命令は FLAG の NT が0のときは，第5章で述べ 
たように割リ込みからのリターン処理を実行するが， FLAG の NT が1のとき， 
IRET 命令はタスクスイツチを実行する. IRET 命令によるタスクスイッチで 
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6 タスクとタスクスイツチ 


f far JMP (TSS ディスクリプタまたはタスクゲート 
を参照する far タイプ JMP の場合） 

far CALL (TSS ディスクリプタまたはタスクゲート 
を参照する far タイプ CALL の場合） 

INT (IDT のディスクリプタがタスクゲートの 

場合 

IRET ( NT = 1の場合 
ハードウ x ア剳リ込み 

(IDT のディスクリブタがタスクゲートの場合） 

内部割り込み 

(IDT のディスクリブタがタスクゲートの場合） 

図6 • 10タスクスイッチの発生 

は，現在のタスクの TSS のオフセット0から始まる1ワードに定義されている 
パックリンクセレクタが，新しいタスクの TSS ディスクリプタのセレクタとな 
る.このパックリンクセレクタには， CALL 命令または割リ込みによってタス 
クスイッチしたとき，自動的に以前のタスクの TSS ディスクリプタのセレクタ 
が記録されるようになっている.したがって， CALL 命令によってタスクスイ 
ッチした後で， IRET 命令によってタスクスイッチすれば，以前のタスクに帰 
ることができる. 

[3] タスクスイ ッチ 命令の使い分け JMP 命令によって実行されても， 
また CALL 命令， IRET 命令によって実行されても，タスクスイッチの動作 
自体は変わらない.しかし，命令によって少し異なる部分もある.このことを 
図 6*11 に示す.これらの命令の違いを考慮して，タスクスイッチの命令を状況 
に応じて使い分ければよい.図では，タスク A からタスク B にスイッチされ， 
再びタスク B からタスク A にスイッチされる状況を表している. 

JMP 命令によって，タスク A からタスク B にスイッチするとき，タスク A 
の TSS ディスクリプタの B の状態は，スイッチ前は0でも1でもかまわないが， 
スイッチ後は自動的に0となる.また，タスク B の TSS ディスクリプタの B の 
状態は，スイッチ前には必ず0でなければならない.そして，スイッチ後は自動 
的に1になる. FLAG の NT もタスクスイッチによって変化し， JMP 命令によ 
るタスクスイッチの場合，0にクリアされる. JMP 命令によるタスクスイッチ 


ソフトウ i ア命令 


タスクスイッチ 


割り込み 
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6 5 タスクスイッチ 


は最も一般に使用されるものであリ，図 6*11 の状況においては，タスク A を終 
了して （B — 0)，タスク B を開始する （B — 1) ことを表す.したがって，タスク 
B の処理において，タスク A にスイッチする JMP 命令を実行する場合も何の 
問題もなく，タスク A に移ることができる. 

CALL 命令によるタスクスイッチの場合， B ， NT の変化が JMP 命令で実行 
される場合とは異なる. CALL 命令の場合，タスク A の TSS ディスクリプタ 
の B の値は変化せず，タスク B の TSS ディスクリプタの B が0から1になる. 
そして， FLAG の NT が1になる.これは，タスク A の処理は，まだ実行中の 



ここで， x は〇でも1でも.どちらでもよいことを表す 


図6 • 11タスクスイッチの椹類 

123 





6 タスクとタスクスイッチ 


まま （ B の値が変化しない)，新しいタスク B が起動された （B —1) ことを表す. 
そして， NT が1になるのは，タスク B はタスク A の子プロセスであることを 
表す.また，タスク B の TSS のパックリンクセレクタには，その親であるタス 
ク A の TSS ディスクリプタのセレクタが記録される.このように， CALL 命 
令によるタスクスイッチは，親プロセスが子プ□セスを起動するというように考 
えることができる. 

CALL 命令によつてタスク A からタスク B にスイッチしたとき，タスク B 
の処理の中で IRET 命令を実行すると， CALL 命令によるタスクスイッチによ 
つて NT = 1 となっているから，パックリンクセレクタに定義されたタスク A 
に戻ることができる. IRET 命令によるタスクスイッチは，子プロセスを終了 
して覩プロセスに戻るというイメージで利用することができる. 

― — --- タスクとブ□セス…... . 

os の用措として使用されるタスクという a 葉を一 g で説明することは w 難:で 
ある.仕私とか処理などの H 本語に翻沢してもタスクの总味を説明することには 
ならない.したがってタスクとは何かと問われたとき，タスクは実行可能なプ n 
グラムであると u わざるをえない.実行町能とはブ□グラムが CPU , メモリなど 
のコンピュータ資源を利用町能であることを表す.では，1つのタスクは必ず1 
つのブ□グラムであるかというとそうではない.タスクの意味を考えるためには 
どうしてもマルチタスクシステムを考えなければならない. 

マルチタスクシステムは，メモリに配沢された実行可能な複数のプ□グラムが 
CPU , メモリなどのコンピュータ資源を分け合いながら処理されるシステムで ！ 
ある.ここでプ□グラムが1つのタスクとして処理されるが，もし同 M 如の2つ1 
のタスクを実行する場合には，メモリには1つだけのプ□グラムを配遛し，それ i 
を2つのタスクとして 2® に使用してもよい.それぞれのタスクが扱う入カデー 
夕は別々のものであり，また出力するデータも異なる.タスクとはマルチタスク | 
システムにおいて管理される1処理単位である. 

プロセスという言葉も，使用する人によって，さまざまな状況においてさまざ 
まな意味で使われている.しかし，少なくとも UNIX の マニュアルの 中で使用さ 
れているプロセスの意味は80286のタスクと同じである. 
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6 6 タスクゲ 
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ゲートと呼ばれるディスクリプタには， コールゲー ト，割リ込みゲート，トラ 
ップゲートの他に図 6*12 に示す タスクゲート と呼ばれるゲートがある.タスク 
ゲートには，タスクスイッチをするときの新しいタスクの TSS デイスクリプタ 
のセレクタを定義する.タスクゲート自体は， GDT , LDT , IDT に定義するこ 
とができる.タスクゲートを GDT または LDT に定義したとき， farJMP 命 
令， farCALL 命令のセレクタ部にタスクゲートのセレクタを指定すれば，タス 
クゲートに定義したセレクタが指定する TSS ディスクリブタのタスクにスイッ 
チできる.このとき， TSS ディスクリプタの B ， FLAG の NT ， パックリンクセ 
レクタの変化は，タスクゲートを参照する命令によって図 6*11 に示したとおリ 
である. 

JMP 命令， CALL 命令がタスクゲートを参照するとき，タスクゲートの P , 
DPL についてコールゲートの参照の場合と同様に ， P = l ， DPL^MAX ( CPL , 
RPL ) の検杏をするので，タスクスイッチの実行を特定の特権レベルに限定す 
ることができる. 

また，図 6*13 に示すようにタスクゲートを IDT に定義すれば，割リ込みによ 
つてタスクスイッチを実行することもできる.割リ込みの原因は， INT 命令を 
はじめとするソフトウェア割リ込み，ハードウェア割リ込み，内部割リ込みの任 
意の原因が可能である.とにかく，割リ込みによって参照された IDT のスロット 


にタスクゲートが定義されていれば，通常の割リ込み処理が実行されるのではな 


く，タスクスイッチが発生する.したがって，特権レベルの変吏によるスタック 
の切リ換え， FLAG ， 戻リアドレスの CS ， IP の PUSH などは，タスクスイツ 



十0 
+ 2 
+ 4 
+ 6 


図6 • 12タスクゲート 
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6 タスクとタスクスイッチ 

チではいっさい実行されない.ただし，第7章で述べる保•灌例外による割リ込み 
でタスクスイッチが実行されるとき，もしエラーコードがあればタスクスイッチ 
の後，新しいタスクのスタックにエラーコードが PUSH される • 

割リ込みによるタスクスイッチのとき， TSS ディスクリプタの B，FLAG の 
NT, そして，パックリンクセレクタの変化は，図 6-11 に示した CALL 命令に 
よるタスクスイッチの場合とまったく同じである.したがって，割リ込みによって夕 
スクスイッチした後， NT が1になるから， IRET 命令を実行すればパックリ 
ンクセレクタに記録された以前のタスクに戻ることができる. 


IDTR 
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6 7 タスクスイツチの例 
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0 S 設計において，タスクスイッチを実行する手続きを一般に ディスパッチ ャ 
と呼ぶ.ディスパッチャは，いくつかのタスクの中から次に実行するタスクを決 


定し，そのタスクにスイッチする手続きである.図6.14に示すように，タスク 


A とタスク B の間で必要に応じてタスクスイッチをしながら処理を進めるシス 


テムを考える.タスク A のプログラムに铋するすべてのセグメントは， LDT_A 
という LDT によって管理する.また，タスク B のプログラムで定義されたすベ 
てのセグメントは， LDT — B という LDT によって管理する.手続きディスパッ 
チャは，タスク A ， タスク B の両方から共通に参照される手続きであるから，そ 
のセグメントディスクリプタを GDT に定義すればよい.また，一方のタスクの 
接走などによって，ディスパッチャコード，データが涔き換えられるようなこと 
があってはならないから，ディスパッチャのセグメントは特権レベル〇に定義 
し，その他のセグメントは特権レベル3に定義することになる. 

ディスパッチャを引用する方法は， コール ゲートを介した CALL 命令を使用 
することもできるし，また割リ込みゲートあるいはトラップゲートを IDT に定 
義して割り込みによって引用することもできる.外部の周辺装: g からデータを人 


GDT によつて管理されるメモリ 



図6 • 14デイスハ•ッチヤ 
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6 タスクとタスクスイッチ 


NAME dispatcher 

PUBLIC dispatcher 

di 日 patch 一 data SEGHEHT RW 

task DD 00180000 H» 00200000 H 

ta 日 k__ptr DW 0 
dispatch 一 data ENDS 

stacka STACKSEG 100H 

stackb STACKSEG 100H 

code SEGMENT EO 

ASSUME DS:dispatch 一 data 

dispatcher PROC FAR 
CL I 

PUSH DS 
PUSH AX 
PUSH DX 
PUSH BX 

HOV AX.dispatch 一 data 
HOV DS,AX 

岭 task _ ptr に 4 を加算する. 

畸 task _ ptr を8で割った余りを求め DX に代入する 


峰 DX に余りが，そして AX に商が求められる 


岭タスクスイッチを実行する. 

_DX = 0 のとき，タスク tsk 4 d _ tss からタスク 
exam 4 d _ tss に，また BX =1 のときタスク 
exam 4 d_tss からタスク tsk 4 d_tss へ 
スイッチする. 

POP DX 
POP AX 
POP DS 
ST I 
IRET 

dispatcher ENDP 
code ENDS 

NTAIHS PRIVILEGED INSTRUCTIONS 
END 


図 6 •15 デイスパッチヤによるタスクスイッチの例 


ADD task_jptr. 4 
HOV AX.taak 一 ptr 
XOR DX.DX 
MOV BX-8 
DIV BX 

HOV taek_ptr.DX 
HOV BX.DX 

JHP taakCBX3 


POP BX 
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6 7 タスクスイツチの例 


力しなければならないとき，ディスパッチャを CALL して，他のタスクに制御 
を渡し，必要なデータが入力されたとき再び制御を取リ戻すようなシステムを作 
ることもできるし，また，タイマによって一定時間ごとに割リ込みをかけ，ディ 
スパッチヤを引用して，タスクを切リ換えるようなタイム シエ アリングシステム 
を作ることもできる. 

図6，15に非常に単純化したディスパッチャの例を示す.ハードウエアのタイ 
マによって，一定時間ごとにタイプ32の割リ込みを発生し，手続き dispatcher 
に制御を移行するようにする.手続き dispatcher は，配列 task に2っのタスク 
の TSS ディスクリプタのセレクタを初期設定し， dispatcher が引用されるたび 
に，間接 JMP 命令すなわち JMP task [BX] が配列 task の要素を交互に参 
照して，タスクスイッチを実行する.このために，変数 task _ ptr を ， dispatcher 
が引用されるたびに，0から4へ，4から0へというように変化させている.この 
dispatcher によってスイッチされるタスク A , タスク B の例を，図 6. 16，図 6. 
17に示す.しかし，いまこの2っのプログラムタスク A とタスク B で何をする 
かということにはあまリ興味はない.それらは図6.16および図6.17に示した以 


1 

NAME task a 

2 

3 

data SEGMENT RW 

4 

dl DW ? 

5 

d2 DW ? 

6 

TBt DW ? 

7 

data ends 

e 

9 

stack STACKSEG 100H 

10 

11 

code SEGWENT EO 

12 

ASSUME DS：data 

13 

ASSUHE SS：Btack 

14 

15 

start : 

16 

HOV dl.2 

17 

MOV d2*4 

18 

HOV AX.dl 

19 

ADD AX.d2 

20 

MOV rat.AX 

21 

JHP start 

22 

code ENDS 

23 

END start*DS:data»SS:stack 


図6 • 16タスク A 
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6 タスクとタスクスイ ツチ 


NAME task 一 b 

data SEGMENT RU 

buff DB 100H DUP(?) 


data ENDS 

stack STACKSEG 10C9H 

code SEGMENT EO 

ASSUME DS:data 
ASSUME SS:stack 

start ： 

MOV AX.SEG buff 

HOV ES.AX 

HOV DI.OFFSET buff 

HOV CX.LENGTH buff 

CLD 

XOR AL.AL 
again ： 

STOSB 
INC AL 
LOOP again 

JHP start 
code ENDS 

END 8tartt DS ： data* SS：stack 


図 6.17 タスク B 



ら ^3 し h t 6 80286 使用時間 


1234 i 789 22222 PS2 20 ?J 222324252627 
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図 6 •18 タスクスイッチにおける80286処理の流れ 




6 7 タスクスイツチの例 


外の任意のプ□グラムであってもかまわない- 

こ こでは， このプログラム例で80286がどのように使用されるかについて考え 
る.そのために，80286の実行の時間的な流れを図6べ8に示す. 

タスク A が最初に実行されるものとする.このような初期タスクもタスクス 
イッチの命令を使用して起動することができる.しばらくして，タイプ32の割 
リ込みが発生して，タスク A のメインプ□グラムから手続き dispatcher に制御 
が移行する. dispatcher の処理の中で次に実行するタスクを決定し，そのタスク 
に制御を渡す.この場合は，図6.15の JMP task [BX] がタスクスイッチ 
の命令になる.ここで，80286は現在のレジスタの状態をタスク A の TSS に保 
存し，逆にタスク B の TSS に保存されているレジスタ状態を80286のレジスタ 
に展開してから処理を続ける.このとき，タスク B がプログラムのどこから実 
行するかということは TSS の初期値によって決まる. 

タスク B を実行しているとき，再びタイマからタイプ32の割リ込みが人る 
と，タスク B のメインプ□グラムから dispatcher に制御が移行する.ここで，夕 
スク A の場合と同じ手続き dispatcher が引用されているわけであるが，今度の 
dispatcher はタスク B で動作していることに注意するべきである.すなわち， 
dispatcher はメモリ上に1つしか存在しないにもかかわらず，タスク A で実行さ 
れる dispatcher とタスク B で実行される dispatcher は，その動作においてまっ 
たく無関係である. 

このタスク B で実行される dispatcher によって，再びタスク B からタスク 
A にスイッチされる.このとき，以前，タスク A の TSS に保存された状態が 
再び80286のレジスタに展開されるから，タスク A の処理は，図 6*15 に示す 
dispatcher のタスクスイッチの命令の次の命令 POP BX から再開される.そし 
て， dispatcher の®後の IRET 命令によって割リ込み処理から，再びメインプ 
ログラムに戻る.この後は同様の処理が橾リ返し実行される. 
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80286の内部割リ込みの中で，保護例外と呼ば 
れているものがある.保護例外による割リ込みで 
は，スタックに FLAG , 戻リアドレスの CS，IP 
を PUSH し，さらに1ワードの エラー コードを 
PUSH する.保護例外はプ□テクトモードにお 
けるメモリ管理，タスク管理に関係する例外割リ 
込みで，基本的にプ□テクトモードにおいてのみ 
作用する. 




7 保 護 例 外 



保護例外は不正なディスクリプタ， TSS の参照または特権規則に違反した場 
合に発生する例外割リ込みである.保護例外の M 類を表 7*1 に示す.保護の原因 
によって，割リ込みタイプが定義されている.保護例外は，割リ込み処理の最初 
の命令を実行する前に，スタックに図74に示すような1ワードの エラーコード 
を PUSH すること以外は一般の割リ込みと同じである. 

エラーコードのビット0が1のとき，外部からの ハー ドウ エア 割リ込みまたは 
シングルステップによる割リ込みを処理中に，保遵例外が発生したことを表す. 
逆に，ビット0が0のときは，プログラム中の命令が保護例外の原因になってい 
ることを表す. 

エラーコードのビット1からビット15までは，保護例外の原因となったディ 
スクリプタが存在するテーブルとインデックスを表す. IDT に定義するディスク 
リブタ（すなわち，ゲート）の姣大のインデックスは255であるから，エラーコ 
ードのビット1が1のとき，ビット11からビット15まではすベて0である•ま 
た，保護例外の原因によっては，エラーコードはすべて0の場合もある. 

保護例外に対応する IDT のディスクリプタには，割リ込みゲート，トラップ 
ゲートまたはタスクゲートを定義すればよい.割リ込みゲートまたはトラップ 


表7 • 1保護例外の種類 





割り込みゲートまたはトラップ 
ゲートを使用したときスタック 
に PUSH される戻りアドレス 

リアルモード 

ブロテク 

トモード 





特定条件で作 
用する 






作用しない 





保護例外の原因となった 

命令の先頭アドレス 

作用しない 


12 

スタックエラー 

原因によって 

決まる 

作用しない 

作用する 

13 

—般保護エラー 

原因によって 

決まる 


特定条件で作 
用する 

作用する 
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7-1 保護 例外 


ゲートを使用するとき，割リ込み手続きによって保護例外を処理することができ 
る.また，タスクゲートを使用するときは保護例外を別のタスクで処理すること 
ができる. 


15 1110 3210 E 


EXT = 0 

ブ□グラム中の命令が原因で 
保護例外が発生した. 

EXT = 1 

プログラムに M 係しない外部 
からの割り込み，またはシン 
グルステップでの割り込みの 
遇程において，保»例外が発 
生した. 


5 

1 

ディスクリプタテーブル 

X 

1 

IDT 

0 

0 

GDT 

0 

1 

LDT 


-ディスクリプタのインデックス 

図 7.1 保»例外のエラーコード 
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スタック エラーは， SS レジスタを使用したメモリ参照において，セグメント 
リミットを超えた場合，または SS に代入するセレクタが P = 0 のディスクリプ 
夕を指定しているときに発生し，タイプ12の割リ込み処理を実行する. 

PUSH 命令， POP 命令， CALL 命令，割リ込みなどの他に ， MOV AX , 
[ BP ] のような命令によっても，前者の原因でスタックエラーが発生する•こ 
のとき，タイプ12の割り込み処理を実行する前に，0のエラーコードが PUSH 
される. 

後者の原因でのスタックエラーは， SS に新しいセレクタを代人するすべての 
命令において発生する可能性がある.もちろん，タスクスイッチの命令の中でも， 
SS に新しいセレクタを代人する処理が含まれるので，スタックエラーが発生す 
る可能性はある. 

タスクスイッチ中にスタックエラーが発生した場合，付録 B のタスクスイッ 
チのシーケンスからわかるように，タイプ12の割リ込み処理は新しいタスクで 
で実行される.しかし，タスクスイッチの際に発生するスタックエラーは DS キ 
ャッシュまたは ES キャッシュにディスクリプタを代人する前に発生し， DS キ 
ャッシュ， ES キャッチュは未定義のまま残ってしまう.したがって，割リ込み 
手続きの先頭で 

MOV AX,DS 
MOV DS,AX 
MOV AX,ES 
MOV ES,AX 

のような処理を実行して， DS および ES のキャッシュを定義する必要がある. 
あるいは，タイプ12の割リ込みにタスク ゲー トを使用して，スタック エラーを 
別のタスクで処理してもよい. 

特権レベル0において発生したスタックエラーは，必ず別のタスクで処理する 
へきである.そうでなければ，スタックエラーの割リ込みにおいて，再び同じス 
タックセグメントを使用することになるからである¬ 


/加 


雜讎 _ 


TSS エラーは，タスクスイッチ実行中に表 7*2 に示す状況において発生し，夕 
イプ10の割リ込みを実行する . TSS エラーのエラーコー ドのインデックス部は 
その原因によって，表に示すように決:まる. 

IDT のタイプ10のゲートには，必ずタスクゲートを定義し， TSS エラーを別 
のタスクで処理しなければならない. 

*7-2 TSS エラーを発生する原因 


が不正なディスクリプタを指定する. 

が0である. 

卜を起えている. 


を超え 


いる値を表す 













7 保 護 例 外 

定样 L - パ ㈣ ，龍， 

轉纖■， ㈣ s _ s 趣警 ㈣ £ _ s 靠，露 S 

㈣ ^續嗦讀續嗦嗜等嚷 •__ 楚窗ポ絕怒^楚^窣嘴 

く •“ 乂 •丫•入で•ス•十•乂 •十•入：•入.*:••入丫*入•丫•ズザ•ズ丫•入•丫•入•丫•入•丫•八•で•人で•入•丫•八•丫•入•丫•八*丫•八ご•八•で • 八ご•八••: ••八•丫•八•で•八，*^•八••:••八で•八 •” •八，” • / 

P ビットエラーは， P =0 のディスクリプタを，セグメント キャッシュ， TR 
キャッシュ， LDTR キャッシュに 代人するとき に 発生し，タイプ11の割リ込み 
処理を実行する.このとき， エラー コードは，原因となったディスクリプタのセ 
レクタを表す. 

3-5 で述べたように， P ビットエラーを利用すれば，1タスク当たリ 1 G パイ 
卜の仮想メモリ空間を実現することができる.しかし，仮想メモリはハードディ 
スクなどの補助記憶装置と実メモリとの間でスワップを実行するため，大きなメ 
モリ空間を必要とするマルチユーザのタイムシエアリングシステムにおいては 
有効であるが，タイミングの重要な工業用のリアルタイム制御には向かない•こ 
の場合，すべてのディスクリプタの P を1にしておけば， P ビットエラーの保 
護例外は発生しない. 

タスクスイッチ中に発生する P ビットエラーを，割リ込みゲートまたはトラ 
ップゲートを使用して処理する場合にも，80286のタスクスイッチ処理の順序か 
ら， DS ， ES のセレクタは定義されているが， DS および ES のキャッシュには 
ディスクリプタが定義されていない.したがって，このような状態の P ビット 
エラーをタスクゲートを使用して，別タスクで処理するならば問題はないが，割 
リ込みゲートまたはトラップゲートを使用して，割リ込み手続きで処理すると 
きには 

MOV AX,DS 
MOV DS,AX 
MOV AX,ES 
MOV ES,AX 

の命令を実行して， DS および ES のキャッシュを定義しなければならない. 
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7 5 一般保護エラ 



一般保護エラーは，スタックエラー， TSS エラー， P ビットエラーそして次 
に述べる2重エラー以外の一般的な保護例外によって発生し，タイプ13の割リ 
込み処理を実行する.一般保遵エラーの®因としては，たとえばセグメントリミ 
ットを超えたメモリ参照， E =1 のセグメントへのデータライト， W = 0 のセグ 
メントに対するデータリード，ヌルセレクタ （0) をもつ DS，ES を使用したメモ 
リ参照，特権レベルによる保通，不正なディスクリプタの参照などがある. 

一般保,® エラーのエラーコー ドは，状況によって0または エラーの 原因とな 
つたディスクリプタ の セレクタが，図 7*1 に示した形式でスタックに PUSH さ 
れる. 


. 仍 || い . Mil 

8086のアセンブリ a 語のプログラミングで ili •初よく犯すうっかリミスは， DS, 
ES などのセグメントレジスタの初期没定を忘れることである.プログラミング 
に沢熟してくれば，「プ□グラムの実行開始時には必ずセグメントレジスタの初 
期設定をする j また 「far タイプの手続きの先娘では，セグメントレジスタをスタ 
ックに PUSH してから新しい値を代人す る」 というようにプログラムのスタイ 
ルが決まってくるので，上記のようなミスを犯すことはまずない.しかし，何か 
の都合によってプ□グラムのスタイルが変わるようなとき，セグメントレジスタ 
の初期設定を忘れることがある. 

8086でやっかいなのは， DS にでたらめな値が人っていてもそれなリに動作して 
しまうことである.もちろん，まったく別のメモリ空間をデータセグメントとして 
使用するわけであるから，他のデータを壊すなどして正しい動作はしない.たい 
ていの場合そのプ□グラムは暴走する. 

しかし，プ□テクトモードの80286では， DS に誤ったデータが入った場合， 
誤って動作することはまずない.誤った処理を実行する命令は保满によって例外 
割リ込みが発生する. 8086の OS を80286のプ□テクトモードに移桢したとき， 
それまで発見されなかったバグが発見できた例もある. 
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7 保 護 例 外 
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2 重エラーは， 1 つの命令において 2 重の保護が働いたときに発生し，タイプ8 
の割リ込みを実行する.たとえば，一般保護エラーが発生して，その割リ込み 
処埋においてスタックに FLAG ， 戻リアドレスの CS ， IP そしてエラーコードを 
PUSH したところが，スタックのリミットを超えたような場合に，2重エラー 


が発生する. 

2重エラーに対する処理は，必ず別タスクで実行するべきである.さもなけれ 
ば3重のエラーが発生する可能性がある.しかし，80286には，3重エラーに対 
する保護例外はもっていない.もし，2重エラーによるタイプ8の割リ込みの過 
程で再び保潘例外が発生すれば，80286はシャットダウン状態になリ，すべての 
機能を停止する.シャットダウン状態は，80286が HLT 命令を実行した後のホ 
ルト状態と同じである.ただし，シャットダウン状態とホルト状態は，アドレス 
パスの A , 端子のレベルによって，ハードウェア的に見分けることができる•シ 
ヤットダウン状態のときは A , = Low であリ，ホルト状態のときは A , = High で 
ある. 

また，シャットダウン状態から抜け出すためには， NMI 端子に割リ込み信号 
を人れる方法と，80286をリセットする方法がある. 
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保满例外は，エラーコードを PUSH する以外は，通常の割リ込みと同様であ 
る.保趨例外に使用するゲートは，例外割リ込みが発生する状況によって割リ込 
みゲート，トラップゲートそしてタスクゲートのどれかを使用することができる. 
図 7_2( a )，（ b 〉，（ c ) に割リ込みゲートまたはトラップゲートを使用して，同じ特 
権レベルの割リ込み処理に移行する場合，よリ高い特権レベルの割リ込み処理に 
移行する場合，タスクゲートを使用して，別のタスクにタスクスイッチした場合 
のそれぞれのスタックの様子を示す. 

割リ込みゲートまたはトラップゲートを使用したとき，スタックに PUSH さ 
れる戻リアドレスは，保邊例外の原因となった命令の先頭アドレスである.また， 


スタックの 
変更はない 



( a ) 割り込みゲートまたはトラップゲート 
を使用し，特権レベルが変化しない場 
合 


新しいスタック 



( b ) 割り込みゲートまたはトラップゲート 
を使用し，特権レベルが変化する場合 


新しいタスクのスタック 



図 7*2 保護例外によって，スタックに PUSH されるエラーコード 
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7 保 護 例 外 

タスクゲートを使用した場合， TSS のパックリンクセレクタで指定される以前 
のタスクの TSS には，保護例外の原因となった命令の先頭アドレスを表す CS 
および IP が保存される.したがって，保護例外の原因を取リ除いてから 
ADD SP , 2 
IRET 

を実行することによって，保護例外を発生した命令を再実行することができる. 
しかし，次の命令は例外的に再実行できない. 

( 1 ) セグメントリミットを超えることによる一般保護エラーを発生した REP 
プリフィックス付きのストリング命令. 

(2) ディスクリプタの W が0(リードのみ）のセグメントにライトした ， ADC 
命令， SBB 命令， RCL 命令， RCR 命令. 

(3) ディスクリプタの W が0 ( リードのみ）のセグメントにライトした XCHG 
命令. 

(1) の場合，ストリング命令でカウンタとして使用する CX の更新をしないま 
ま例外割リ込みに移行するため， IRET 命令を実行しても繰リ返し処理の途中 
から実行を再開することにならない. （2) の場合は，保櫝例外が発生するのは演 
算が終了してからであるから， CF の値は変化してしまう.したがって ， IRET 
命令によって再実行しても，蛟初の実行と同じ環境では実行できないからである. 
(3) の XCHG 命令が再実行できない理由も，1度目の実行によって他方のオペラ 
ンドに指定したレジスタの内容が変化してしまうからである. 


142 





80286 の八ードウエア 


80286のハードウ I ア構成は，8086に比較して 
決して後雑ではない.しかし，80286のパスは, 
8086のようにアドレスパスとデータパスが共通 
の端子を使用することはなく，よリ効率のよいパ 
スサイクルを実現している.また，パスサイクル 
は2プロセッサクロックで実行され，8086のパス 
サイクル速度と比較して2倍になっている . CPU 
のクロックが商速になるとき問題になるのがメモ 
リ， I / O の応答速度である. CPU のクロックを 
速くしても，参照するメモリの応答速度が遅いた 
めにウェイトステートクロックを挿人していたの 
では意味がない.では，応答速度の速いメモリを 
使用すればよいが，高価である.また，80286を 
プ□テクトモードで使用するようなシステムでは， 
1〜 2 M パイト以上の大容量のメモリを使用する 
ことが多い.高速で80286を効率よく動作させる 
システムを作るために商価なメモリを大量に使用 
することは経済的に問題がある.そこで，80286 
では，比較的安価なメモリを使用しても十分なス 
ピードのシステムを作れるようになっている. 
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[1] 電力供給とシステムクロック 80286の端子配置図は図卜5に示した. 
表 8*1, 表 8*2 に各端子の信号と働きを示す. 80286への電力供給は，図 8*1 に 
示すように， Kcc に +5 V の電圧を与え， K ss を信号グランドに接続する.また， 
CAP 端 f と信号グランド間には， 0.047 土 20%12 V のコンデンサを接続す 
る.これは80286の内部サブストレートバイアスの フィ ルタとなる. Vcc , Vss 
端子はそれぞれ後数あリ，内部では共通であるが，これらはすべて接続するよう 
にする. 

CLK 端子にはシステムクロックを供給する. 80286の内部回路は，このシス 
テムクロックを2分周したプロセッサクロックに同期して動作する.すなわち， 
8 MHz で動作する80286には， 16 MHz のシステムクロックを供給する.この 
システムクロックは，図 8*1 に示すように， クロックジェネレータ 82284によつ 
て作られる. 


表 8 • 180286璉子一覧表 


信号と記号 

信号の方向 


CLK 

(システムクロック） 



Do ~ Dl 5 

(データバス） 



A0 - A23 

(アドレスハ‘ス） 

出力 

メモリまたは I / O インタフェースにアドレスを出力するために使 

用する. 

BHE 

(バスハイイネーブル） 

出力 

データの入出力において，データバスの上位バイト （ D «- D IS ) を 
使用するとき Low が出力され.奇数アドレスのメモリ. I / O に対 
してデータの入出力が行われることを表す. 

So Si 

(バスサイクルステータス〉 

出力 

COD / INTA . M / I 0 と組み合わせ. 80286のバスサイクルの状態 

が表 8 . 2 のように表される. 

M/io 

(メモリ， I / O ) 

出力 

メモリに対するバスサイクルのとき High を出力し， I / O に対す 
るバスサイクルのとき Low を出力する. 

C 0 D/INTA 
(コード，割り込みァ 

クノリッジ） 

出力 

M /10 = High の状態において CX ) D/INTA = High はコード フェッ 
チを表す•また M/IO = Low の状態において COD/INTA = Low は 

割り込みアクノリッジを表す. 
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の構成 


信号と記号 

信号の方向 


LOCK 

(パスロック） 

出力 

LOCK 付き命令. XCHG 命令，割り込みアクノリッジ，ディスク 
リプタテーブル鮝照によって実行されるメモリ参照のバスサイク 
ルにおいて Low を出力する.システムパス制御に利用する. 

READY 

(バスレデイ） 

入力 

バスサイクル終了のタイミングを制御する. 7•(:の最後で READY 
が Low のときバスサイクルは終了し， READY が High のとき再 
び 7 V を繰り返す. 

HOLD 

(バスホールドリクエスト） 

入力 

ローカルバスの所有権を制御する.他のハードウ I アが80286 
の HOLD を High にすることによって80286はバスの各端子を 
OFF 状態にし.その播認信号として HLDA を High にする. HLDA 
が High になっている W . 80286以外のハードウェアが口ーカル 
パスを制御することができる. 

HLDA 

(ホールドアクノリッジ） 

出力 

INTR 

(割り込みリクエスト） 

入力 

割り込みコントローラ8259 A からの割り込み要求信号を入力す 

る.割り込み要求信号が80286内部でマスクされていなければ 
割り込みァクノリッジサイクルを実行し. 8259 A から割り込み 
タイプをリードし，割り込みを発生する. 

NMI 

(ノンマスカブル割り 
込みリクエスト） 

入力 

ェッジトリガの信号を入力することによって，80286は無条件 
にタイプ2の割り込みを発生する. 

PEREQ 

(80287 リク I スト） 

入力 

80286はメモリ参照を伴う ESC 命令を実行したとき，数値演算 
プロセッサ80287が出力する PEREQ 信号を入力可能にする.実 
探に80287から PEREQ 球子に High の信号が送られたとき， 
80286は80287が要求するバスサイクルを実行する.また，そ 
の最初のパスサイクルにおいて. 80287へのアクノリッジ信号 

として PEACK に Low のパルスを出力する. 

PEACK 

(80287 アクノリッジ） 

出力 

BUSY 

(80287 ビジー） 

入力 

数値演算コブロセサ80287の動作状態を80286に知らせる. 
BUSY 璉子が Low になっている状態では再び BUSY 嫌子が High 
になるまで80286は ESC 命令， WAIT 命令を実行しない. 

ERROR 

(80287 ヱラー） 

入力 

教値演算コブロセサ80287から80286に例外処理を要求する 
ために使用する. 80286においてタイプ16の割り込みを発生 
する. 

RESET 

(システムリセット） 

入力 

80286の内部状態を初期化する. 

V^ss 

(信号グラウンド） 

入力 

電圧 0[ V ] に接研する. 

Vcc 

(電源) 

入力 

+ 5[ V ] の電源を供給する. 

CAP 

(サブストレートフイ 
ルタキャパシタ） 

入力 

CAP には Vss との間に0.047 //F 土 20% 12 V のコンデンサを接 

統する.これは80286内部のサブストレートバイアスジェネレ 
一夕出力のフィルタとなる. 


145 













8 80286 の ハー ドウ エア 


82284 の端子配置図とプロック図を図 8*2 に示す • X! と X 2 の間に水晶振動子 
を接続することによって，内部のクリスタルオシレータが発振し， CLK 端子に 
クロックを出力する.また，内部のクリスタルオシレータを使用せず，外部の才 
シレータの出力を EFI 端子に接続し，クロックを得ることができる.内部の才 
シレータを使用するか， EFI 端子からの入力信号を使用するかは， F/C によっ 
て決める. F/C を Low にしたとき，内部のオシレータの出力がクロックとして 
CLK 端子に出力され， F/C を High にしたとき， EFI 端子の入力信号がク□ッ 
クとして CLK 端子に出力される.また， 82284 の PCLK 端子には CLK 端子 
に出力されるシステムクロックを2分周したクロックが出力されている.この 
PCLK は， 80286 のプロセッサクロックに同期し， 82284 の PCLK が High の 
とき CLK の立ち下がリがプロセッサクロックの沴 1 の終了のタイミングにな 
る. 

[2] RESET と READY 82284 はシステムクロックを 80286 に供給する 


表 8. 2ステータス信号とパスサイクル 


COD/INTA 

M/IO 

S ； 


バスサイクル 

0 

0 

0 

0 

割り込みアクノリッジ 

〇 

0 

0 

1 

この組み合わせの信号は発生しない. 

〇 

0 

1 

0 

この組み合わせの倌号は発生しない. 

0 

0 

1 

1 

アイドル状® 

0 

1 

0 

0 

Al=l の場合ホルト状態 

A 1=0 の場合シャットダウン状想 

0 

1 

0 

1 

メモリデータリード 

0 

1 


0 

メモリデータライト 

0 

1 

1 

1 

アイドル状® 


0 

0 

0 

この組み合わせの倌号は発生しない. 

1 

0 

0 

1 

I/O リード 

1 

0 

1 

0 

I/O ラィト 

1 

0 

1 

1 

アイドル状® 

1 

1 

0 

0 

この組み合わせの信号は発生しない. 

1 

1 

0 

1 

コー ドフェッチ 

1 

1 

1 

0 

この組み合わせの信号は発生しない. 

1 

1 

1 


アイドル状態 
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8-1 CPU モジュールの構成 


だけではなく，システムクロックに同期した READY 信号と RESET 信号を供 
給する. RESET 信号は図 8.3 に示すように，16 CLK 以上の長さをもつパルス 
を80286に入力して，80286の内部状態を初期化する. 80286に電源を投入する 
ときには，必ず RESET 信号をも供給しなければならない.ただし，電源投入時 
の RESET 信号は50 ms 以上の間 High にしてから， Low に下がるようなパル 
スにする.これは， CAP 端子に接続するコンデンサの充電時間である. 

RESET 信号が Low になるとき，80286の信号出力端子は図8,3に示すように 
High または Low に決まリ， RESET 信号が Low になってから，約 38 CLK 後 
に敁初のパスサイクルが実行される.このとき80286の各レジスタの値は表 8*3 
に示すように決まる.したがって，リセット後の80286はリアルモードで始まリ， 
物理アドレスが OFFFFFOH 番地のメモリから敁初の命令をフェッチして，実 
行する.このアドレスには，一般にシステムの初期設定を実行するプログラムに 
制御を移行する JMP 命令を定義する. 

80286に電源を供給したとき確実にリセットするために，82284の*^端子 
に図 8*1 に示したような RC 回路を接続する.豆巨^端子の人力電圧は，82284内 
部の シュミット トリガ回路によって波形格形された後， CLK の立ち下がリに同 
期して RESET 端子に出力される. 

82284から80286に供給される READY 信号によって，80286のパスサイクル 



図 8-1 電力供給と82284の接統 
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READY 




















こ示すように，80286のパスサイクルは，： T s ， T C ( D 2 
によって構成されるが， T c の最後に READY 信号を 
， 7 V の後にもう1つの 7 V を揷人し，パスサイクルを 
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延長することができる. 7 V の最後に READY 信号を Low にしたとき，パスサ 
イクルは終了する. 

82284の READY 端子はオープンコレクタであるから，図 8*1 に示したように 
プルアップ抵抗を接続しなければならない.また，このため80286の READY 
端子には，82284の READY 以外の他のレディ信号をワイヤードオアで接続す 
ることが可能である. 82284は SRDY ， SMY の2つの入力端子の信号から， 
CLK に同期した READY を作る. SRDY , はそれぞれ，イネープル端 

子として SRDYEN , ARDYEN の2っの端子をもっ.これらのイネーブル端子 
子を Low にしたときにのみ，図 8*2( a ) のブロック図からわかるように， SRDY ， 
ARDY 端子からの入力信号がそれぞれ有効に働く. 

図 8*5 に SRDY 端子からの入力信号と READY 端子の出力信号の関係を示 
す. CLK の立ち下がリにおいて，82284に入力される^，5の少なくとも一方 
が Low であれば，82284は READY 端子をハイインピーダンスの状態にする. 
82284の READY 端子はプルアップされているから，パスサイクルの敁初に READY 
を一度 High にすることができる.この後，$；，5の両方が High になっている 
状態で， PCLK が High の状態における CLK の立ち下がリにおいて，82284は 
SRDYEN + SRDY の人力信号を調べ ， SRDYEN + SRDY が Low であれば， 
READY 端子に Low を出力する. 

また図8_6にの入力信号との出力の関係を示す. 82284は CLK 
の立ち下がリにあ'いて， + の状態を調べ，それが Low であれ 

ば，次の PCLK が High の状態における CLK の立ち下がリにおいて READY を 
Low にする.したがって， ARDY を使用するとき， READY は振:少、でも1 CLK 
だけ Low になるタイミングが遅れるが，プロセッサクロックの¢1の立ち下が 
リに内部で同期して出力されるため， ARDY に入力するレディー信号は非同期 
でもかまわない. SRDY , ARDY のどちらかにレディー信号が供給されることに 
よって， READY に Low の信号を出力する. 

[3] コマンド信号の生成 80286がパスサイクルを実行するとき，メモリ， 
I / O インタフェースは対応する動作を実行する.このために，メモリまたは I/O 
インタフェースにコマンド信号と呼ぶ信号を供給する.しかし，80286はコマン 
ド信号を直接に出力せず，代わリにステータス信号^，まと M / I 5 信号を出力 
する. 80286は S 。， Si ， M / IO の3つの信号の組み合わせによって，表 8-4 に示 
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READY 


図 8 • 6 ARDY 制御 


ウェイトステート 















8-1 CPU モジュールの 構成 


すように実行するパスサイクルの種類を表現する.また， s 。， SuM / I 5 が出力 
されるタイミングを図 8*7 に示す. 

しかし，このステータス信号， M / I 5 信号を直接にメモリ， I / O インタフエー 
スに供給することはできない.ステータス信号と M /仿信号からコマンド信号 
を作るために，図 8*8 に示す バスコントローラ 82288を使用する. 82288は So , 
S ；, M /仍の信号をデコードして，割リ込みアクノリッジ信号_ス， I / O リー 
ドコマンド IORC , I / O ライトコマンド IOWC , メモリリードコマンド 
メモリライトコマンド MWTC を出力する.これらのコマンド信号の出カタイミ 
ングは CMDLY 信号によって，またコマンド信号の終了タイミングは READY 



図8 • 9 82288コマンド信号出カタイミング 
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信号によって制御できる. 

メモリリードサイクルとメモリライトサイクルが連続して実行されるときの夕 
イミングチャートを図 8.9 に示す.最初のリードサイクルにおける MRDC は， 
T s の立ち下がリにおいて CMDLY が Low であるため7；において出力されて 
いる.次のライトサイクルにおける力では， CMDLY が： r s の立ち下がりに 
おいて High で，次の7> の¢1の立ち下がリにおいて Low となっているため， 
1 CLK だけ遅れて出力される.このような CMDLY の制御は MRDC , MWTC 
と同様に I で豆己， IOWC , INTA に対しても有効に 働く • CMDLY の制御の必要 
がなければ， CMDLY 端子を GND (接地）に接続すればよい. 

82288は，コマンド信号の他にアドレスラッチ回路へのスト□ーブ信号 ALE ， 
データパストランシーパへの制御信号 DT /艮， DEN を出力する. 

[4] 80286 CPU 構成 80286を使用した CPU 構成は，80286を中心とし 

て，クロックジェネレータ82284，パスコントローラ82288，アドレスラッチ，デ 
ータパストランシーパによって，図 8*10 のように構成される. 


メモリリードコマン 
メモリライ 


RESET 


同期レディ價号 

イネープル倌考 

非间期レディ價号 

イネーブル倌号 


ド價号 

トコマンド價婦 
I / O リ ー K コマンド價婦 
I/O 9イトコマンド價号 
W り込みアクノリッジ 


アドレスバス 



図8 • 10 80286基本構成 

/ iAPX 286 Hardware Reference Marual 
UOrder No . 210760-001 ). A -34, Fig 31 より引用. 
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[1] 基本メモリ構成 80286のパス信号とメモリとの接続は，基本的には 
図 8*11 に示すように8086の場合と同じである.すなわち，メモリは偶数アドレ 
スのパンクと奇数アドレスのパンクに分割し，偶数パンクのメモリはデータパス 
D0 - D7 に接続する.また，奇数パンクのメモリはデータパス DrD l 5 に接続する. 
アドレスパスには Ai から An の信号を使用し， An は偶数パンクのチップイネー 
ブル信号として使用する.また，奇数パンクのチップイネーブル信号には BHE 
を使用する.このように接続することによって， Ao = 0 , 巨 MI =1 のとき偶数 
パンクのメモリだけが有効に動作する.また， Ao= 1, ざ HE = 0 のときは奇数 
パンクのメモリだけが有効に動作する.さらに Ao = 0 ， BH 豆 = 0 のとき，偶数 
パンク，奇数パンク両方のメモリが有効に動作する. 

図 8*11 をコマンド信号も含めて宵き換えると，図 8*12 のようになる.図に 
おいて，アドレスラッチの STB (ストロープ）信号にパスコント□-ラ 82288 の 
ALE を供給しているが，図 8*13 に示すように， ALE 信号は： T s の ¢2 に出力 
されるので，アドレスパスにアドレス信号が供給されるのは，乃の¢2から，次 
のパスサイクルの T s の < f > \ の終わリまでである.メモリからデータをリードす 
る場合について考えると，メモリは 7 V の終わリから図 8*13 に示すセットアップ 





8 80286 の ハー ドウエア 

タイム以前に，データをデータパスに出力すればよい.したがって，図に示す 
7^はメモリ応答の最大余裕時間であリ，んゴよリ速い応答速度をもつメモリを 
使用すれば，問題なくデータをリードすることができる. 

[2] 特別なストローブ信号を使用したメモリ 構成 しかし，80286自体は 
アドレス信号を： T s よリ以前に出力しているのであるから，図8'12に示した回路 
では，7；の¢2以前に出力されているアドレス信号を無駄にしている.アドレス 
ラッチの STB 信号をもう少し早いタイミングで供給できれば，図8 • 13に示した 
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図8 • 13 ALE をアドレスラッチのストローブ信号として 
使用した場合のメモリ応答最大余裕時間 





8 2 メモリインタフェース 


/加よリ遅い応答スピードをもつメモリを使用することができる.図 8*14 に示す 
メモリ構成では，82288が出力する ALE 信号を使用せずに， MRDC - MWTC =0 
の条件をアドレスラッチのストローブ信号として使用する. 

メモリに対するパスサイクルを実行するとき，82288は遅くとも： H の最初に 
MRDC と MWTC の闽方を High にし， 7 V の殽初に MRDd ， MWTC のどちら 









図 8*16 パイプラインアクセスを利用したメモリ構成 


( iAPX 286 Hardware Reference Manual 
\(Order No. 210760-001), 4-10, Rg 4-3 ょり 


引用) 


/5« 











8 2 メモリインタ フエー ス 


か一方を Low にするから MRDC と MWTC の論理 AND をとることによって 
図 8-15 に示すような信号が作られる. 

この構成では，コマンド信号の立ち上がリでアドレスラッチにストローブ信号 
が供給され，アドレスパスに新しいアドレスが出力される.したがって，図 8-12 
に示した基本的メモリ構成よリ 1 CLK だけ大きなメモリ応答の最大余裕時間 
7 W が得られる. 

[3] パイプラインアクセスの利用 80286がもつパイプライン的なアドレ 
ス出力を有効に利用するために，図 8*16 に示すようなメモリ構成にすることが 
できる.この構成では，メモリをアドレスパスの A , の値によって，2つのメモ 
リパンクに分割し，それぞれのメモリパンクには浊立したアドレスパスからアド 
レスを供給する. Ai の値が0,1，0,1，•••となるように，80286がパスサイクル 
を実行するならば，パンク0のメモリがデータの人出力を実行しているときに， 
次のパスサイクルのアドレスをパンク1に送ることができる.また，パンク1の 
メモリの実行終了を待たずに，さらに次のアドレスをパンク0に供給することが 
できる.もちろん，80286は同じパンクに連続してパスサイクルを実行する場合 
もある.このときはパイプライン的なメモリ参照はできず，パスサイクルにウ 
エイトステートを揷人する必要がある.しかし，プログラムの平均的な実行状 
況において，同じメモリパンクへの連続的な参照の回数は，全体のメモリ参照の 
7%程度である.したがって，図 8*16 に示したようなメモリ構成の効果は十分 
にある. 
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I / O インタフェースは CPU と周辺装置の間で，データ変換を行う回路である. 
コンピュータと周辺装置との間のデータ伝送には，セントロニクス， RS -232 -C 
などのいくつかの標準的な方法がよく使用される.また，これらの方法でデータ 
の入出力を行う I / O インタフェースも，半導体各社で製造されている. 

図8.17に I / O インタフェースの特徴を表す簡単なモデルと，80286のパスと 
の接続を表す. I / O インタフェースは内部に，データを一時的に保存するための 
レジスタまたは I / O インタフェース自身の動作モードを決めるためのレジスタな 
どをもち，これらのレジスタはアドレスデコーダの設計によって，特定の I / O ア 
ドレスが与えられている. 80286では， IN 命令， OUT 命令のオペランドに I/O 
アドレスを指定することによって， I / O インタフェース内部の各レジスタからデ 
一夕を入力したリ，または逆にデータを書いたリすることができる.このとき実 
行されるパスサイクルは，メモリのリード，ライトで実行されるものと，基本的 
には同じである. 80286は Ao - Ai 5 に I / O アドレスを出力し，また So , Si ， M/IO 



80286バス 
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図 8- 17 I / O インタフェース 








8 3 I / O インタフェース 


に I / O のリードまたはライトであることを示すステータス信号を出力する • I/O 
アクセスのとき， Al 6- A :，3 は0になっている. 

たとえば，図8.17に示す回路例では I / O インタフェース内部に2種類の8ビ 
ットレジスタがあリ， I / O インタフェースの A 。 端子を0にするか，1にするか 
によって，どちらかのレジスタが選択されるものとする. 

I/O インタフェースとパスの接統も，メモリを接統する場合と基本的には変わ 
らない.ただし， IN 命令， OUT 命令によって，リードまたはライトが実行で 
きるように，コマンド信号として _ C ， に応答するように接続する•そ 
の他はメモリの接続と同様に，データパスの下位パイトに接続する I / O インタフ 
ェースの(チップセレクト）端子には，アドレスパスの Ao を接続し，データ 
パスの上位パイトに接続する I/O インタフェースの C 5 端子には， BHE を接続 
する.したがって，データパスの下位パイトに接続する I / O インタフェースの内 
部レジスタはすべて偶数アドレスをもち，逆にデータパスの上位パイトに接続し 
た I / O インタフェースの内部レジスタはすべて奇数アドレスをもつ. 

このように，80286のパスと I / O インタフェースの接続は，コマンド信号の M 
類が異なる他は，メモリの接続の場合と変わるところはない.したがって， I/O 
インタフェースにも， MRDC ， MWTC のコマンド信号と， A 0 - A •りまでのアド 
レスをデコードした信号を供給してもかまわない.このとき， I / O インタ フェ 
ース内部のレジスタのリード，ライトは， IN 命令または OUT 命令ではなく， 
MOV 命令などを直接に使用することができる • I / O インタフェースをメモリと 
見たてて，パスに接続することを メモリマップト I/O ( メモリに配置された I / O ) 
と呼ぶ. 


161 
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図8.18にロー カル バスの構成を示す.口ーカルパスは一般に1つの CPU に 
よって制御され，他の CPU との間で共有されないようなパスである.しかし， 
口ーカルパスにも DMA コント ローラのようなパスを能動的に制御する CPU 以 
外のパスマスタをもつ場合がある • DMA コントローラは，メモリ-メモリ間，ま 
たはメモリ- I / O 問のデータ転送を行うコント□ー ラであリ，大 S のデータを速 
続的に転送するとき有効である. 

DMA コントローラは CPU から送られるコマンドまたは他の回路から送られ 
るリクエスト信号によって動作を開始する.このとき， CPU から一時的にパス 
を預かるような制御をしなければ， DMA コント□—ラと CPU との間で信号の 
衝突が発生する • 80286の場合， HOLD 信号と HLDA 信号によって，□一カル 
パスの制御を実行する.たとえば， DMA コント□ーラが HOLD 信号を High に 
したとき，80286は D 0 - D l 5 ， A0 - A23 , ME , S " 0 , S ~,, M / IO , COD / INTA , 
LOCK , PEREQ などの，パス制御に関係する端子をハイインピーダンス状態 
にしてから， HLDA 端 F •に High の信号を出力する.この後， DMA コントロー 
ラが80286に代わってパスを制御する. 

もちろん， DMA コント□ーラが一連の処理を実行し終ったとき， HOLD 信号 
を Low に戻す.このとき，80286は HLDA 信号を Low に戻してから，再びパ 
ス制御を取リ返すことができる. 
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図 8 • 18 ローカルバス 






8-5 システムバス制御 
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図8.20 82289バスアービタ 

/Microsystem Components Handbook Microprocessors Vol . 
I (Order No . 230843-003). 4-167, Fig 1 より引用 
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コンピュータの負荷が大きくなった場合，複数の CPU に負荷を分散させるこ 
とによって，問題を解決することができる.たとえば，本来の計算処理を実行す 
る CPU と，人出力処理を畀門に実行する CPU に分割する.このようなとき，シ 
ステムバスまたは摞準バスと呼ばれる， CPU の特性には関係ない標準のパスを用 
意することが有効である. 

システムパスの構成は図8.19に示すようになる.システムパスには，複数の 
CPU を接続することができ，それぞれの CPU は□一カルパスを使用して，独 
立に動作することができる.また，システムパスに接続されるメモリは，システ 



MULTIBUS 

> i ) MULTIBUS はインテル標準のシステムバスである 
図8 • 19 


if 
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厶パス上の任意の CPU から共有される共有メモリとして働く.たとえば， 
CPU A によって処理したデータを CPU B において，さらに別の処理を実行す 
るためデータを渡したいようなとき ， CPU A が共有メモリにデータを書いた後 
で ， CPU B が共有メモリからデータを読むという方法で実現できる. 

このように，システムパスは複数の CPU から共有されるものであるから，シ 
ステ厶パス上で信号の衝突が発生しないような柔軟な制御が必要である.シス 
テムパスの制御を行う回路を バスアービタと 呼ぶ. 80286のパスアービタには 
82289を使用することができる. 82289のプロック図を図8 • 20に示す. 

パスアービタは，システムパスに接続される CPU ボード上に1個ずっ配置 
し，パスアービタ相互の接統によって決まる俺先順位に従って，システムパスを 
要求する CPU の中で，姣も嫌先順位の高いものにだけシステムパスの使用を許 
す.システムパスを獲得できなかったパスアービタは，システムパスへのパスパ 
ッフア 出力をハイインピーダンス状態にし， CPU はウェイト状態になるように 
82284を制御する. 
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数値演算]プ□セツサ80287 


浮動小数 A 演算を萵速で実行することは，マイ 
クロコンピュータにとっても重要な働きである. 
しかし，そのような機能を必要としない場合もあ 
るから，浮動小数点演算機能を CPU に内葳する 
ことは不経済である.そこで，8086のときにコブ 
ロセッサという概念が生まれた. 8086だけを使用す 
れば，ワードタイプまでの整数演算しかできないが， 
コプロセッサ8087を追加することによって，浮 
動小数点演算も実行できるようになる.コブ□セッ 
サは単独では動作することができない. 80286の 
場合は，数値演算コプロセッサ80287をもつ.80287 
の内部は8087と同様である.ただし，80287は， 
ホストとなる CPU (80286 または8038 6) との接 
続方式が8087と8086の接続の場合と滇なる•し 
たがって，8087の応用プ□グラムは，80287にお 
いてもほとんど変更することなく動作する. 
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9 数値演算コプロセッサ80287 
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図 9.1 に80287のレジスタ構成を示す. レジスタスタックと 呼ばれる80ビット 
のレジスタが8本ある.レジスタスタックは，演算の対象となる浮動小数点デー 


夕を格納するレジスタであるが，各レジスタを識別するためのレジスタ名はもた 


ず，メモリのアドレスのように0から7までのアドレスが与えられている.さら 
に，これらのレジスタスタックは，ちょうどメモリのスタックのように使用され 
る.図に示すステータスレジスタ中の3ビットの TOP フィールドの値によって， 
現在のスタックトップのレジスタを表す.スタックトップのレジスタがアキュム 
レータとなる.このように，80287はいわゆるスタックマシンとして使用するこ 


レジスタスタック 



15_0 

コント ロール レジスタ [ 


ステータスレジスタ I 


タグワード 

1 1 



31 

0 

命令ポインタ 

厂 

_1 


データポインタ |_ I 

図9180287のレジスタ構成 


15 _ 〇 


TAG(7) 

-J 

TAG(6) 

1 

TAG(5) 

1 

TAG(4) 
_J__1 

TAG(3) 

m 2 ) 

TAG(1) 
— l_ 

TAG(0) 


タグの値 

00 B 峰正しい数値データをもつ. 
01 B _ 数値データ0をもつ. 

10 B 疇不正データまたは無限大をもつ. 
1 1 B 疇あき状態である. 
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図9 • 2タグワード 




91 80287のアーキテクチャ 


15 


議 1 C RC PC ^ Xpm 


PM 


0M 


:V 

IM 



•例外割り込みのマスク 
IM 峰不正な処理 


DM 岭オペランドが正規化されていない. 
ZM 峰0での割り算 


OM 岭オーバーフロー 
UM 峰アンダーフロー 


PM 4 精度落ち 

精度の制御 
00_24 ビット 
01畸 予約 
10 峰 53 ビット 
11 峰 64 ビット 

九め制御 

00岭最も近い表現可能な数値に九める. 
もし. 2 つの表現可能な数値の中 
間にある場合は.僞数値の方に九 
める. 

01 岭一〇〇方向の表現可能な数値に丸める. 
10峰+ 〇〇方向の表現可能な数価に丸める. 
11峰0 に近い方向の表現可能な数価に 
丸める. 

無限大の制御 

〇岭+〇〇と 一〇〇を同一の值として扱う. 
1_+00と 一〇〇を別の値として扱う. 


図9 • 3コントロールレジスタ 
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例外割り込みイネーブルフラグ 
IE 峰不正な処理が発生. 

DE 岭オペランドが正規化されて 
いない. 

ZE 峰0での割り算が発生. 

0 E 峰オーバフローが発生. 

UE 畸アンダーフローが発生. 

PE 岭精度落ちが発生. 


-例外劃り込みの状態 
〇岭例外割り込みが発生しない. 
1疇例外割り込みが発生した. 

•状®コード 

-レジスタスタックの最上位 


-数値演算実行部動作フラグ 

数値演算実行部が動作中のとき B =1となる. 


図9 • 4 ステータスレジスタ 
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9 数値演算コプロセッサ80287 

とができる. 

タグワードは，図 9.2 に示すように16ビットのレジスタで，2ビットの各フィ 
—ルドがそれぞれレジスタスタックに対応し，レジスタスタックの状態を表す. 
タグワードは，ほとんど80287の内部動作において，レジスタスタックの値の評 
価を高速化するために使用されるが，ユーザプ□グラムから直接にタグの値を読 
んだリ，変更することも可能である. 

コント□ールレジスタは，80287の動作を制御するレジスタである.コントロ 
ールレジスタの構成を図 9*3 に示す•ビット0からビット5までは数値演算の実 
行における例外割リ込みのマスクである.これらのマスクビットを1にしておけ 
ば，図 9.3 に示す状況が発生しても，80287は80286への割リ込み要求信号を発 
生しない. PC の2ビットはレジスタスタックの演算結果の精度を制御する . PC 
の値によって，仮数部の有効桁を24ビット，53ビット，64ビットのどれかに決 
めることができる.また， 1 C の値によって無限大数の扱いを制御することもで 
きる.すなわち， IC =0 のとき +〇〇 と一 〇〇 は同じ値として扱うのに対して ， IC = 1 
のとき+〇〇と 一〇〇を別の値として扱う.なお，80287は80ビットの特別なコー 
ドで， +〇〇 および 一 〇〇 を表現することができる. 

ステータスレジスタは80287の処理状況を表す，80286の FLAG に相当するレ 
ジスタである.図 9.4 にステータスレジスタの構成を示す.ビット〇からビット 
5は，数値演箅処理において例外割リ込みが発生したときに1になる.各ビット 
の例外割リ込みの M 類は，コント□ールレジスタのビット〇からビット5までの 
マスクビットに対応している. 80287の例外処理に対しては，コント□ールレジ 
スタでマスクすることによって，割リ込み要求信号を発生させずに， ステー タス 
レジスタを読み取って，80287の状態を知ることもできる. ES はマスクされて 
いない例外割リ込みが発生したときに1になる • C 。， C “ C 2 , C 3 はデータの比較 
命令の結果などが残る. TOP の3ビットはレジスタスタックの最上位のレジス 
夕を指定する. B ビットは80287が実行中のとき1になる. 
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9 2 デ 


夕の表現 
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80287は図 9*5 に示すようなデータを表すことができる.すなわち，メモリに 
定義された図に示す各データをレジスタスタックに転送することができる.この 
とき，すべてのデータは， テンポラリリアルと 呼ばれる80ビットの大きさの浮動 
小数点表現に自動的に変換されてから，スタックレジスタに代入される.したが 
つて，スタックレジスタ上では，データはすべてテンポラリリアルの形で表現さ 
れる.逆に，スタックレジスタの値をメモリに記録するとき，図に示す任意の形 
式に変換することができる. 


祭数は设上位ビットが符号ビットとなリ，マイナスの値は2の補数で表される. 


ワードインテジャ 
(16 ビット整数） 

ショートインテジャ 
(32 ビット整数） 

ロングインテジャ 
(64 ビット鳌数） 

ハ•ツクトデシマル 


32ビット, 

64ビットの幣数がある. 

S 

(2 の補数表現） 

15 0 


|S| (2 の禰数表現） 

31 

0 


63 

0 


(2 の補数表現） 


|S[>^cli 7 i d l6l d 1 s t d| 4 j d,j 1 012.01 i,d 10^9 L <Ji •■◦• ,dj ▲も L d! .dj 

79 72 0 


皆.ジス 或 

l^dLLU 


小数点表現） 

3123 

0 


(ビット 22 とビ* 
を仮定する） 


23 の閭に 


ロググリアル 
(64 ビット浮動 

小数点表現） 

テンボラリリアル 
(80 ビット浮動 
小数点表現） 


柳数砷 


仮数部 


63 52 


1 (ビット 51 とビット 52 の問に 
r 1 1•を仮定する） 


S| 指数部 1 

仮数部 

コ 

79 6463 


0 


ここで 


(ビット 62 とビット 63 の W に 
小数点を仮定する） 


S = 0 プラス 
S= 1 マイナス 


S 符号ビッ 

d, (ぃ〇、17) 4 ビットで 1 桁の 10 進数を表す. 

ショートリアルは S 1. 板数部 X 2 <M _ M2 ” を表す • 

ロングリアルは S 1. 仮数部 x 2 (m * _ko1> を表す. 

テンポラリリアルは S 1. 仮数部 X 2 (M * -Iwa3> を表す • 


図9 5 80287のデータ 
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は特別な形式で表す整数で，10進数の1桁を4ビットで表す. 80ビットの下位 
72ビットで17桁までの10進整数を表すことができる.最上位ビットは符号ビッ 
卜となる. 

浮動小数点データには，大きさが32ビット，64ビット，80ビットの3穐類のも 
のがある.スタックレジスタ中のデータは，すべて80ビットのテンポラリリアル 
で表現される.メモリからスタックレジスタにデータをリードするとき，または 
スタックレジスタの値をメモリにライトするとき，80287はテンポラリリアルと 
他のデータタイプの間のデータ変換を自動的に実行する. 


. IEEE 754と80287 “••••••" 

コンピュータの互換性の問題の中に，浮動小数点データのフォーマットの問題が 
ある.同じ FORTRAN のプ□グラムを実行しても，コンピュータの機 M によって 

•動小数点データの我现が兴•なリ，九め誤弟の釤郛によって出カデータまたはその 
動作に迫いが発生する場合がある•そこで， i ? •動小数*データのフォーマットを標 
準化するために IEEE 754浮動小数点データ標準化案がある. 8087と同様に, 
80287も IEEE 754に蝌じた単粘度および倍粘度浮動小数点データを扱う. 

しかし8087, 80287内部では，データはすべて80ビットの大きさのテンポラリ 
リアルと呼ばれる8087，80287の内部表％に変換されて扱われる . 32ビット妊の 
単粘度または64ビット技の倍精度浮動小数点データをテンポラリリアルに拡张 
することは，演算途中のオーパフ□一に対するマージンとなる.たとえば，簡 
単のために10進2桁までのデータを扱うことができるコンピュータがあるとし 
て， 10 X 10 + 2 の演錄を実行すると結果は50であるが，途中で100というデータ 
が発生しこのコンピュータの扱えるデータの大きさを超えてしまう.演算順序 
を変更するなどの方法でオーパフ□一を避けることもできるが，姣も簡単な 
方法はこのコンピュータを10進3桁までのデータを扱えるようにすることであ 
る. 

また，8087，80287は祭数と BCD を扱うこともできる•が，これらのデータも 
8087，80287内部ではテンポラリリアルに変換して扱われることに注意する. 
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9 3 レジスタスタックの基本的使用 
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[1] レジスタスタックの 構成 レジスタスタックは，図 9.6( a ) に示すよ 
うに80ビットの8本のレジスタで，0から7までの番地が与えられる.ステータ 


スレジスタ TOP の3ビットの値が，スタックレジスタの現在の最上位のレジス 


夕を表す.最上位のスタックレジスタは，アキュムレータとして80287の演算処 
理の中心となるデータを保存する.最上位のスタックレジスタを80287の命令の 
オペランドに指定するときには， ST と書く. 80287は，純粋のスタックマシンで 
はなく，スタックレジスタの蛟上位以外のレジスタを任意に参照することもでき 
る.このとき， ST (1) から ST (7) の名前で，それぞれのスタックレジスタを指 
定することができる.もし， ST が〇番のスタックレジスタであれば，1番のスタ 
ックレジスタは ST (1), また7番のスタックレジスタは ST (7) となる.また， 
図 9.6( b ) に示すように，7番のスタックレジスタが ST であれば，〇番のスタ 
ックレジスタは ST (1) となリ，6番のスタックレジスタが ST (7) となる. 

[2] レジスタスタ ッ クへの代入 レジスタスタックに値を代入するために 


レジスタスタックステータスレジスタ TOP 



(a) レジスタスタックの初期状態 
レジスタスタック 



( b ) データの入った後のレジスタスタック 


図9 6レジスタスタックの使用 
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メモリに定義 
リアルに変換 








FBLD TBYTE 


メモリに定義したパックトデシマルデータをテンポラ 
リリアルに変換してスタックレジスタに PUSH する. 


FST 命令 



FST 

ESTP 


DWORD タイプメモリ 
QWORD タイプメモリ 
TBYTE タイプメモリ 


:ここで i = 0 〜 7) 



レジスタスタックの 最上 位にあるデータを ショー トリ 
アルに変換して，メモリに保存する._ 

レジスタスタックの 最上 位にあるデータ 

ルに変換して，メモリに保存する._ 

レジスタスタックの 最上 位にあるデータをテンポラリ 

リアルのまま，メモリに保存する._ 

レジスタスタックの 最上 位にあるデータ 
タスタックに保存する. 


の 最上 位にあるデータをワード 整数 
変換して，メモリに保存する. 


tmmmrj is w liJBigfaii 


薦蒙警露靈^^^^^^ 


クの 最上 位にあるデー 
変換して，メモリに保存する 


t いているものは，動作の 最後に レジスタスタックの 最上 
だけ 增分 する操作を含む. 
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は， FLD 命令を使用する. FLD 命令は 
FLD オペランド 

のように書き，ステータスレジスタの TOP から1だけ減算してから， TOP が指 
定するレジスタスタックに，オペランドで指示したデータを代入する.このとき， 
オペランドのデータは自動的にテンポラリリアルに変換される.このように ， FLD 
命令の動作はメモリへの PUSH 命令とよく似ている.また， FLD 命令には，才 
ペランドで指定するデータのタイプによって，表 9*1 に示す楝類がある. 

80287のアセンブリ言語の命令では，ロングリアルと□ングインテジヤのデー 
夕は，どちらも64ビットの大きさであるから，オペランドのタイプだけでは区別 
できない.また，パックトデシマルとテンポラリリアルの場合も，どちらも80ビ 
ットの大きさであるから，オペランドのタイプだけでは区別できない.そこで， 
80287の命令のニーモニックは表に示したように， F の次に I または B を書くこ 
とによって，リアルタイプ，インテジャタイプ，パックトデシマルのデータを区 
別する.図 9.6( a ) に示したように， TOP の値が0のとき， FLD 命令を使用し 
て，メモリまたは他のレジスタスタックから，レジスタスタックの姣上位にデー 
夕を代人すれば図 （ b ) に示すようになる.すなわち， TOP の値は，3ビットの池 
兑でキヤリーを無视するから0から1を減算することによって7になリ，7番の 
レジスタスタックが新しい ST になる. 

このように， FLD 命令によって，レジスタスタックへのデータの PUSH を繰 
リ返し実行したとき，レジスタスタックに代入できるデータの数は设大8までで 
ある.レジスタスタックにデータを代入するためには，対応する TAG の値がそ 
のレジスタスタックがデータをもっていないことを示す 11 B の値でなければな 
らない.もし，すべてのレジスタスタックがデータをもつときに， FLD 命令を 
実行してもデータを代入することはできない. 

[3〕 レジスタスタックのストア FLD 命令とは逆に，レジスタスタック 

の最上位のデータを，メモリまたは他のレジスタスタックに書くためには FST 
命令を使用する. FST 命令は 
FST オペランド 

のように書く. FST 命令の場合も，扱うデータタイプによって表 9.2 に示す種 
類がある. FST 命令を実行したとき，レジスタスタックの最上位のデータが，命 
令の二ーモニックとオペランドタイプの組み合わせによって決まるデータに変換 
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されてから，メモリまたは他のレジスタスタックに書かれる. 

FST 命令の場合は，オペコードのニーモニックの最後に P が付いているもの 
と，付いていないものがある.最後に P が付いている FST 命令は POP 操作を 
含む.すなわち，命令の最後でレジスタスタックの最上位の TAG を 11 B に戻 
してから， TOP の値に1を加算する.したがって，図 9-6( b ) の状態で FSTP 
命令を実行したとき，レジスタスタックの状態は図 （ a ) に示すようになる . FST 
命令のニーモニックの最後に P が付いていない命令は上のような POP 操作を含 
まないから，レジスタスタックの最上位は変化しない. 


スタックマシンとは CPU 内部のレジスタがメモリのスタッフのような桃成に 
なっているコンピュータのことをいう.浈钵処理はレジスタスタックの W 上位に 
ある1つまたは2つのレジスタに対して実行され，一般に命令のオペランドを指 
定する必要はない•演錄結采は Jti •上位のレジスタに残る. 

このように，スタックマシンでは， Ai も新しいデータがレジスタスタックの蛟上 
位に位®し，あまリ使用されないデータはスタックの底に残っていくことになる. 

80287は基本的にスタックマシンの構成をもっているが，完全に純粋なスタッ 
クマシンではない. ST ( 3 ) などのレジスタ名を用いて特定のレジスタをオペラ 
ンドに明示する命令も偏えている.ただし， ST ( i ) というレジスタ名はスタック 
トップの位蓝によって指定されるレジスタが相対的に決まることに注意する必要 
がある. 
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9 4 演算命令と関数命令 
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基本演算命令 80287は，加減乗除の基本的な算術演算命令と各種の 
関数命令をもつ.表 9*3 に基本的な算術演算命令を示す.算術演算命令では，才 
ペランドをもたないもの，メモリオペランドを1つだけ指定するもの，そして2 
つのレジスタスタックをオペランドに指定するものがある.しかし，すべての演 
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算命令において，処理の対象の一方は必ず最上位のレジスタスタック ST である. 
オペランドにメモリを指定した命令は，メモリに定義されたデータをテンポラリ 
リアルに変換した値と， ST の間で演算が行われる.さらにメモリオペランドを 
もち，オペコードニーモニックの F の次に I が付いている命令は，メモリに定 
莪されたヮード整数，またはショート整数をテンポラリリアルに変換してから， 
ST との間で演算を実行する.また，メモリオペランドをもち，オペコードの 二 
—モニックの F の次に I が付いていない命令は，メモリに定義されたショートリ 
アルまたは□ングリアルをテンポラリリアルに変換したデータと ST との間で演 
劈•を実行する.演算命令のメモリオペランドに，テンポラリリアル，パックトデ 
シマル，ロング整数を指定することはできない. 

滅錄と除算のオペコードニーモニックの较後に R が付いている命令は逆演算命 
令となる.たとえば 

FSUB ST , ST (2) 

の命令は，レジスタスタックの最上位 ST から ST (2) を減算した結果を ST に代 
入する.これに対して 

FSUBR ST , ST (2) 

の命令は， ST (2) から ST を滅算した結果を ST に代人する.このように逆演錄 
命令は，被減数と減数とが逆になる.除算の場合も同様に，オペコード ニーモニ 
ックの敁後に R が付いた命令は逆演算•になリ，被除数と除数が逆になる. 

演符命令においても，オペコードニーモニックの最後に p を付けた命令があリ， 
これは命令の设後にレジスタスタックの POP を実行する. pop 付きの演算命 
令のオペランドは，必ず両方のオペランドがレジスタスタックであリ，右側のオ 
ペランドは ST を指定する. 

演算命令の中に，オペランドをもたない命令がある.この命令は典型的なスタ 
ックマシンの命令であリ，演算は必ず ST と ST (1) のレジスタスタックの最上位 
にある2つのレジスタに対して実行され，演算結果を ST (1) に代入してから， 
最後にレジスタスタックの POP を i 回だけ実行する.すなわち，レジスタ スタ 
ックの最上位の2つのレジスタが，それらの演算結果をもつ1つの最上位のレジ 
スタスタックに置き換わることになる. 

[2〕関数命令 80287は，加減乗除の四則演算命令の他に表9.4,表 9.5 
に示す関数命令をもつ.関数命令はすへ•てオペランドをもたない.処理の対象は 
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PSQRT 

ST — /ST 



FSCALT 

ST — ST . 2 ST ⑴ 



FPREM 

ST —ST - ST (1) 

上の演算の結果 

もし. ST く ST (1) であれば C 2 = 0 
また， ST 之 ST (1) であれば Cz=l 



FRNDINT 

ST の値を整数にまるめる.このとき.小数点以下の数値の 
扱いは コン トロールレジスタの RC によって制御される. 



FXTRACT 

ST の値を指数部と仮数部に分割し，指数部を ST に代入し， 
仮数部の値をレジスタスタックにさらに PUSH する. 




暗黙的に ST または ST (1) に決められている.表 9*4 には基本的な関数命令を 
示す. この中で， FPREM 命令は ST に定義した値を， ST (1) の値で割ったとき 
の正確な余リを求めるために使用する.ただし， FPREM 命令は1回の減算を実 
行するだけであるから，余リを求めるためにはステータスレジスタの C 2 が0に 
なるまで FPREM 命令を繰リ返し実行する必要がある.表9:には三角関数， 
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表9 • 6 80287定数定義命令 


オペコード 
ニーモニック 

動 作 

FLDZ 

レジスタスタックに +0.0 を PUSH する. 

FLD 1 

レジスタスタックに +1.0 を PUSH する. 

FLDPI 

レジスタスタックに円周率龙を PUSH する. 

FLD 2 T 

レジスタスタックに LOG ? 10を PUSH する. 

FLDL 2 E 

レジスタスタックに LOGze を PUSH する. 

PLDLG 2 

レジスタスタックに L 0 Gh >2 を PUSH する. 

FLDLN 2 

レジスタスタックに LOGe 2を PUSH する. 


指数関数，対数関数を含む超越関数の命令を示す.しかし，80287がもっ超越関 
数の命令は，その適用範囲が限定されたものとなっている. 

たとえば，三角関数には， tan と arc tan しかなく，また FPTAN 命令を適用 
できる範囲は，0から； r /4 までである.しかし，0から； r /4 までの tan が求めら 
れれば，任意の角度に対する tan はプ□グラムで計算できる.また， FPTAN 命 
令の結果は，レジスタスタックの蛟上位の ST ， ST (1) に， Y / X の比の形で求め 
られるから， sin ， cos を計算するプ□グラムも簡単に作成することができる.指 
数関数，対数関数にっいても，表9_5に示した3つの命令だけであるが，80287は 
表 9*6 に示すような定数をレジスタスタックに PUSH する命令をもっているの 
で，これらの命令を組み合わせれば，一般的に使用できる指数関数，対数関数の 
プ□グラムを作ることができる. 
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9-5 80286 と 80287 の接統 
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[1] 80286との接続 8087がホスト CPU として8086を必要としたよう 
に，80287はホスト CPU として，80286または80386を使用しなければならな 
い.しかし，80286と80287の間の制御は，8086と8087間の場合とはまったく異な 
る方式を採用している.図 9*7 に80286と80287の接続を示す.この図において， 
80287は80286に対して一種の I/O インタフェースであると考えることができる. 
表 9.7 に示すように，80287に対して， 0 F 8 H , OFAH , 0 FCH の3つの I/O 
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表9 • 7 80287の I / O アドレス 


I / O アドレス 

80287のセレクト信号とコマンド入力 

NPS 2 

NPS 1 

CMDl 

CMDO 

00 F 8 H 



MM 

0 

茂:戀 



MM 

1 





0 

OOFEH 

I / O ァドレス OOFEH は，将来のために予約されている. 


アドレスが与えられている.また，80286は，80287に対して一種の DMA コント 
□ーラであると考えることができる. 

8087の場合は，8086との間で非常に密な制御を行い，8086と8087のペアを1 
つの CPU のように見ることができた.しかし，8087に採用された制御方式に欠 
点がないわけではなかった.それは，8087は8086と同期して動作しなければな 
らず，8086に供給するものと同一のクロックを8087にも供給しなければならな 
かった•これは8086の製造と8087の製造を同じように進めなければならないこ 
とを意味する. 8087の場合，8 MHz で動作する8087の製造が遅れて，8 MHz の 
8086を使用するユーザも，8087を接続して使用するときは5 MHz のクロックで 
動作させなければならない時期があった. 80286は80287を I / O インタフェース 
として見ているために，ホスト CPU の動作速度がコブ□セサの動作速度に制限 
されることはない. 80287が80286の I / O の立場になったもう一つの理由は， 
80286が非常に厳密なメモリ管理を実行するためである.したがって，80287は 
数値演算だけを実行し，80287の命令におけるメモリ参照も含めて，すべてのメ 
モリ参照を80286が実行する. 

[2〕80287 のクロック 80287の内部回路は，8087と同様にデューティ比 
が33%のクロックで動作する.したがって，82284が発生するシステムクロック 
を80287の内部回路に供給する場合は，システムクロックを3分周しなければな 
らない.このために，80287は内部に CLK 端子から入力するクロックを3分周 
する分周回路をもっ. 80287の CKM 端子を Low にした場合，分周回路を介し 
て，内部回路にクロックを送ることができる.また， CKM 端子を High にすれ 
ば，分周回路を介さずに CLK 端子から入力されたクロックをそのまま内部回路 
に供給することもできる.図 9-7 に示す例において，82284が発生する 16 MHz 
のシステムクロックを80287に供給するときは， CKM 端子を Low にしなけれ 
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ばならない.このとき，80287の内部回路は 5.3 MHz で動作する. 80287は80286 
とは非同期で動作できるから，システムクロックを80287に供給する必要はない. 
デューティ比33%のク□ックを発生する8284 A のクロックを，80287の CLK 端 
子に供給することも可能である.このとき， CMK 端子を High に接続する. 
8284 A が 8 MHz のクロックを供給するならば，80287の内部回路も8 MHz で動 
作する. 

[3] 80287 の命令の実行 図 9.7 において，80286と80287の動作につい 

て考える. 80286は，80287の命令 （80287 の命令を総称して ESC 命令と 呼ぶ）も 
含めて，すべての命令をフェッチする.もし，フェッチした命令が80286の命令 
であれば80286内部で処理し，フェッチした命令が80287の命令であれば，80286 
はその命令コードを，ちょうど I / O にデータを出力するときのように80287に送 
る. 80287は80286から送られた命令をデコードして，実行することができる. 
80287での命令の実行は80286の動作とは完全に非同期で進む.したがって， 
80287が数値演算を実行している間，80286は次の命令を実行しているかもしれ 
ない. 

しかし，ここで1つの問題がある.それは，80287が前に送られた命令を実行 
中であるにもかかわらず，80286から新しい ESC 命令が送られた場合，前の命 
令の実行が途中でつぶれてしまう.そこで，80287は実行中であるかないかを表 
す BUSY を80286に供給する. 80286は BUSY が Low であれば， BUSY が再 
び High になるまで， ESC 命令のコードを80287に送らない.このとき，80286 
は命令コードのデコードを一時的に休むことになる（ただし， ESC 命令の中に 
は BUSY とは無関係に実行されるものもある）. 

なお，80286の BUSY 端子は，80287とのソフトウェアの同期をとる以外の目 
的に使用してもかまわない.このために，80286は WAIT 命令をもつ. 80286が 
WAIT 命令を実行したとき， Bl ^ Y が Low であれば， BUSY が再び High に 
なるまで次の命令を実行しない.また， WAIT 命令は，図 9*8 に示すように80286 
の命令が80287の命令完了を待たなければならない場合にも使用される. 

ESC 命令の中で， FLD 命令または FST 命令のように，メモリからデータを 
リードしたリ，メモリにデータをライトするものがある.このとき，80287は80286 
を DMA コント□ーラとして使用する.このときの制御は PEREQ と PEACK 
によって実行される. 80287がメモリからデータをリードするときは，80286が 


181 



9 数値演算コプロセッサ80287 


RSTl DD ? 

岭 4 バイトの大きさをもつ変数 RSTl 


を定義する. 

PSTP RST 1 

岭80287 が ST の値をショートリアル 
に変換して，変数 RST 1 に 害く. 

WAIT 

疇80287 の FSTP 命令が完全に終了す 
るまで待つ. 

MOV DX , WORD PTR 

RST 1+2 岭 変数 RST 1 の上位ワードを DX に代 
入する. 

MOV AX,WORD PTR 

RST 1 岭 変数 RST 1 の下位ワードを AX に代 

入する. 


図 9 • 8 WAIT 命令による 80286 と 80287 の同期 


メモリからデータをリードしてから，80287にライトする.また，80287がメモ 
リにデータをライトするとき，80287からの要求に従って，80286が80287から 
リードしたデータをメモリにライトする. 


8087の WAIT 命令 — m — 

8087は8086と同じタイミングで命令をフェッチしてから，また80287は80286 
から命令コードを供給されてから命令のデコードを開始し，その処理を実行する. 
どちらの場合にも现在実行中の命令があるにもかかわらず，次の命令をデコード 
した場合，前の命令の処理は途中で壊れ結果は残らない.このため，8087も80287 
も百端ザ•に実行中か実行中でないかを表す記号を出力し，ホスト CPU にお 
いて，8086の場合は8087の実行が終了するまで次の命令のデコードを遅延させ 
る処理が必要となる. 80286の場合は80287の実行が終了するまで，80287に命 
令コードを供給するのを遅延させる必要がある. 


このため8086の場合は， ESC 命令の前に必ず WAIT 命令を神人する.しかし 
80286の場合， ESC 命令自体の中に WAIT 命令と同じ機能をもつため，わざわざ 
WAIT 命令を ESC 命令の前に入れる必要はない. 
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図 9.9 に示すように，80287は演算処理において6種類のエラーを検査する. 
もし，エラーが発生した場合，80287はステータスレジスタのビット0からビッ 
卜5までのエラーフラグの対応するビットを1にする.さらに， コン ト□ールレ 
ジスタのビット0からビット5までの対応するマスクビットが0であれば，ステ 
-タスレジスタの ES を1にして， ERROR 端子に Low の信号を出力する. 

8087の場合は，割リ込みコント□ーラ8259 A を介して，8086に割リ込み信号 
を供給したが，80287の場合は，80287の ERROR 出力端子を直接80286の 
ERROR 入力端子に接続すればよい. ERROR が Low のときに，80286が ESC 
命令または WAIT 命令を実行すると，タイプ16の割リ込みを発生する. 

タイプ16の割リ込み処理で80287の例外処理を実行することができる.ステ 
ータスレジスタの ES が1である間，80287は ERROR 端子に Low の信号を出 
力し続けるので，例外処理において FNCLEX 命令を実行して， ES を0にする 
必要がある. FNCLEX 命令はステータスレジスタのビット0からビット5まで 
のエラーフラグ， ES ， そしてビット15の B を0にクリアする命令であリ ， FNCLEX 
命令自体は ERROR の状態を無視して実行される.このように，80287の制御命 
令の中には ERROR の状態に関係なく実行されるものがある. 



>30q:: ◊": poax 
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[1〕80286 のサポート 80287は80286から命令コードを与えられて初め 

て動作する. 80287自体がメモリなどを直接参照することはなく，80287外部へ 


の参照はすべて80286が実行する. 80287に対して80286が実行する動作は図 


…10に示すように， MSW の MP ， EM ， TS の3ビットのフラグによって制御 
することが可能である. 

80287がハードウェアに存在するとき， MP を1に設定し， EM を0に設定す 
る.逆にハードウェアに80287がなく，80287と同じ機能をもつソフトウェアエ 
ミュレータによって80287を代用したいときには， MP を0に設定し， EM を1 
に設定する. TS については，80286がタスクスイッチを発生したとき自動的に 
1を設定する. 

[2] タスクスイッチにおける80287 タスクスイッチによって，80286の 
レジスタの状態はすべて TSS に自動的に保存されるが，80287のレジスタについ 
ては，プ□グラムの実行によって保存しなければならない.このとき， TS を利 
用することができる.すなわち ， MP = 1， EM =0, TS = 1 の条件において ESC 
命令または WAIT 命令を実行したいとき，タイプ7の割リ込みが発生する • TS 
=1はタスクスイッチが発生したことを意味するから，いま実行しようとした ESC 
命令または WAIT 命令は別のタスクの命令である.したがって，これらの命令 
を実行する前に，80287のすベてのレジスタの状態をメモリに保存し，かつ，80287 


を初期化してから逆に新しいタスクで使用するレジスタの状態をメモリから80287 



T 

E 

M 

P 


S 

M 

P 

E 


80287が存在するとき1に投定する. 

80287が存在しないとき0に投定する. 

80287命令の実行をソフトウ エア エミ ユレータで 
EM 代用するとき1に投定する. 

80287命令を80287で処理するとき0を K 定する. 

タスクスイッチが発生したとき1になる. 

TS 80286をリセットしたときまたは CLTS 命令を 
. 実行した後，0になる. 
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図910 80286側のサポート 












図 9*12 80287自動検査プログラム 
ハ APX 286 Hardware Reference Manual (Order No . 210760 
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に代入する必要がある. 80286の TSS はオフセット0からオフセット43までが 
定義されておリ，特に80287のレジスタ状態を保存するための領域は定義されて 
いないが， TSS のリミットを変更し，オフセット44からの領域を使用すればよ 
い. 

タイプ7の割リ込みによって，以上のような処理を実行してから， IRET 命令 
を実行すれば，割リ込みの原因となった ESC 命令または WAIT 命令を新しい 
タスクにおいて再実行することができる.なお，後の処理において再びタスクス 
イッチを判断するため，割リ込み処理の中で CLTS 命令を使用して， TS を0に 
戻しておく必要がある. 

[3] 80287 エミュレータ もし，浮動小数点演算を高速で実行する必要が 
なければ，80287を使用せずに，同等の機能をもっ手続きを利用することによっ 
て浮動小数点演算を実現してもかまわない.このとき ， EM = 1， MP =0 にした 
状態で ESC 命令を実行すれば，タイプ7の割リ込みを発生するので，割リ込み 
処理によって80287のエミュレータを実現することができる. 

[4] MSW の初期設定 以上のように80287を使用するか，しないかによ 

って MSW の MP , EM の2ビットを初期設定しなければならない.図 9*11 に 
80287の存在を検査する1つの方法と，図 9*12 に MSW の MP , EM を初期設定 
するプ□グラムを示す.すなわち，図 9*11 に示したように，80286と80287を接 
続するデータパスの D 7 を抵抗でプルアップしておき，図 9*12 に示したプ□グラ 
厶で，80287のレジスタの状態を初期化する命令 FNINIT を実行してから， 
PSTSW 命令を使用して80287のステータスワードの値を AX に代入する.初期 
化後の80287のステータスレジスタの下位8ビットは0であるから，もし80287 
が存在すれば， AL は0である.これに対して，80287が存在しなければ，少な 
くともデータパスの D 7 はプルアップされているので， AL には必ず0以外の値が 
代入される.したがって， AL の値が0であるかどうかを判定することによって， 
80287の状態に応じた MSW の初期設定を実現することができる. 
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インテル社が提供するシステム開発環境を知る 
ことは，80286のプ□テクトモードで実行される 
システムを開発するうえで有益である.プロテク 
トモードでは， GDT ， LDT ， IDT , TSS などの各 
神•のテーブルを定義し，またセグメントディスク 
リブタ，ゲートなどの各 M のディスクリプタをテ 
ーブルに定義しなければならない.さらに，プロ 
グラム中で参照するセレクタが間遠いなく，対応 
するディスクリプタを指定しなければならない. 
もちろん，ディスクリプタには間違いのない値を 
初期設定しなければならない.アセンブラ，リン 
力程度のツールだけでこれだけの作業を行うため 
には，超人的な注意力が必要である. 80286のプ 
□テクトモードの特性を十分に生かしたシステム 
を開発することは，すなわちマルチタスクで動作 
するリアルタイム OS を設計することになるので 
ある.しかし，8086の時代におけるセグメンテ 
ーシヨンの問題についても同様だが，このような 
扱いのうえでの困難さは高機能のマクロアセンプ 
ラ，高機能のユーティリティプ□グラムによって 
十分解決できる. 
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現在80286の開発システムとしては，図 10-1 に示すインテル社の MDS シリー 
ズ IV などがある.プログラム言語には，80286のアセンブリ言語 ASM 286 の他 
に， PL / M -286， PASCAL -286, FORTRAN -286 などの高級言語が用意され 
ている.また， MDS シリーズ IV は RS -232 C ラインで ROM ライタを接続で 
き，プ□グラムの ROM 化までの開発をスムースに行うためのソフトウェアが用 
意されている.シリーズ IV 自体は8086で動作するシステムであるが，80286の 
シミュレータ SIM 286のようなソフトウェアも用意されておリ，簡単なソフトウ 
ェア デバッグであればシリーズ IV で実行することができる. 

シリーズ IV 以外では，パーソナルコンピュータで UDI と呼ばれる一種のソフ 
トウェアインタフェースを介して ， ASM 286などのインテルのソフトウェアを 
使用することも可能である. 

また，ハードウェア，ソフトウェアをゼ□の状態から開発するのではなく，図 
10-2 に示すシステム310のような箱入リの80286コンピュータを利用すること 
もできる.システム310では ， XENIX 286またはリアルタイム OS である iRMX 
286が用意されており，ユーザは応用プ□グラムを書くだけでよい. 



図10 • 1 MDS シリーズ IV 
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10 2 システム開発とユーティリティプログラム 



[1] プログラム開発環境 ASM 286 などのトランスレータを使用して，ソ 
ースプ□グラムを再配置形式オブジェクトプログラムに変換した後， BND 286 ( パ 
インタと呼ぶ)， BLD 286 (ビルダと呼ぶ）などのユーティリティプ□グラムを 
使用して，実行可能なプ□グラムを作成する.ここで，パインタ'は別々のフアイ 
ルに作成したオブジェクトプ□グラムを1つに結合するプ□グラムで，リンカに 
相当するユーティリティプ□グラムである.また，ビルダはセグメントの絶対ア 
ドレスを定義するいわゆるロケータに相当するユーティリティプ□グラムである. 
ただし，ビルダの働きはロケータの機能だけではない.プ□グラマはシステムで 
使用するセグメントディスクリプタ，各種のゲート， TSS ， GDT , LDT ， IDT な 
どの定義をビルダプログラムと呼ばれる書式で， PL / M などのプ□グラムのソー 
スファイルを作成するのと同様に，ファイルに作っておけば，後はビルダ BLD 286が 



図10 • 3静的システムの開発 

iPX286 Operating Systems Writer’s Guide (Order No. 121960-001)， 
,1-ia Fig1-8 より引用 
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10 プログラム開発 


ビルダプ□グラムをコンパイルしてから，ディスクリプタなどのデータをユーザ 
プ□グラムにリンクする.このとき，ビルダはビルダプ□グラムの中に明らかな 
定義の誤リを発見すればエラーメッセージを出力し，またユーザプ□グラムの定 
義とビルダプ□グラムの定義の間に不合理と思われるような点を発見したときは 
注意メッセージを出力する.このようにディスクリプタ，ゲートなどの80286の 
プ□テクトモードシステムに必要なデータをビルダブ□グラムでシンボリックに 
定義できるため，かなリのエラーを BLD 286 を実行する段階で排除することが 
できる. 

[2] システム開発の流れ 次に，典型的な2つの例についてシステム開発 
の流れを考える. 

( a ) 静的システムの開発 図 10*3 に静的システムの開発の流れを示す•こ 
こでいう静的システムとは図に示すように，システムの電源を投入した後，ブー 
卜□ー ダと呼ばれるプ□グラムがカーネル，デバイスドライバなどの OS をリン 
クした応用プログラムをディスクファイルからメモリに転送して実行するような 
システムである.プート□一夕•は ROM メモリに記録されていると考えればよい. 
このようなシステムでは実行の間 OS も応用プログラムもメモリに常駐する • FA 
(ファクトリオートメーション）などにおける装置の制御システムにこのような形 
態が多いだろう. 

ブート□ーダによって読まれるオブジェクトファイルにはセグメント，ディス 
クリプタテーブルなどの配置アドレスが定義されている.このような絶対番地形 
式のファイルを作成する ユーティ リ ティ プ□グラムがビルダである.ビルダは OS 
のカーネル，デバイスドライパなどの手続きと応用プ□グラム，さらにビルダプ 
□グラムで定義した GDT ， IDT , TSS などをリンクしてから絶対番地形式のオプ 
ジェクトファイルを作る. 

(b ) 動的システムの開発 動的システムの開発の流れを図10.4に示す. 
動的システムとは最初 OS がプート□一夕•によってメモリに転送された後，メモ 
リに常駐する OS の管理の下でさまざまな応用プログラムが実行されるようなシス 
テムである.このシステムでは OS がメモリの空き領域を管理し，応用プログラム 
自体は再配置形式で作成しておき，プ□グラムを配置するメモリのアドレスを OS 
の□—ダが決める.このような1つの応用プ□グラムを定義した再配置形式の才 
ブジェクトファイルを作るためにパインダ BND 286を使用する.パインタ•はい 
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10-2 システム開発とユーティリテイプログラム 


くつかの再配置形式のオブジェクトファイルをリンクして，実行可能なオフジェ 
クトファイルを作成する.このときビルダが作った ェクスボートファイル もリン 
クすることができる.ビルダは作成するプログラムの中で使用されているゲート 
のセレクタ，変数のセレクタとオフセツトなどの情報だけをエクスポートファイ 
ルと呼ばれるファイルを出力することができる.ユーザは，このエクスポートフ 
ァイルをリンクすることによって， os 内で定義された手続きを引用するような 
プログラムを作成することができる. 



図10 .4 動的システムの開発 

iPX286 Operating Systems Writer’s Guide (Order No. 121960 00 1 )， 
1-11. Fig1-9 より引用 
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10 ブログラム開発 


/ :v ぶ 


:薦謀画®1;圈纖薦誦33 

纖__漏誦霸猶 -㈣ 


说疲说於 s<i>§<^o§oa^soipc*s<c>§oa:oaj<c>a:oa:oa: 

〔 1 〕デバッグツール ー般にマルチタスクシステムのデバッグは困難であ 
る.マルチタスクシステムに限らずプログラムデバッグには王道というものはな 



く，結局はモジュール化による階層的なシステム開発が最良の方法であるように 
思う.しかし，そのうえで使いやすいデバッグツールを使用することは有効であ 
る.デバッグ用の道具には SIM 286のようなソフトウェアの論理エラーをデパッ 
グするソフトウェアデバッガもあるが，マイク□コンピュータのハードウェアお 
よびソフトウェアの開発には ICE (—般にアイスと読まれる）と呼ばれるデパツ 


グツールが利用される. 

図10.5にインテル社が提供する I 2 ICE (アイスクェアアイスと読まれる）を 
示す. I 2 ICE は，パーソナリティモジュールと呼ばれる部分を交換することによ 
って8086, 80186, 80286のデバッグをすることができる. ICE は インサーキッ 
トエミュレータ を意味し，名前のようにハードウエアシステムのエミユレーシヨ 
ンを行う機能をもつ. 



図10 ■ 5 l 2 ICE 


mcE 


ホストコンピュータ 



ターゲットシステム 
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図10 • 6 l 2 ICE の使用 




10 3 デ 


パ 


グ 


たとえば， I 2 ICE の場合は図 10*6 に示すように， I 2 ICE のプローブをターゲッ 
トシステム（最終的にソフトウェアを実行するハードウェアシステム）の80286の 
ソケットに差し込み，ホストコンピュータからターゲットシステムのメモリにプ 
□グラムを配置して実行することができる.また，ターゲットシステムのハード 
ウェアが未完成の状態であっても， I 2 ICE のもつメモリまたはホストコンピュー 
夕のもつメモリを代用して，プログラムのデバッグを行うことができる. 

[2〕 プロテクトモードのデバッグ 80286はセグメントキャッシュの値に 
よる厳密なメモリ管理を実行する.さらにプロテクトモードにおいてはセグメン 
トキャッシュと GDT , LDT に定義されるセグメントディスクリプタの関係が1 
対1に対応し，80286はディスクリプタテーブルの値によるメモリ管理または TSS 
によるタスク管理を実行する.しかし，プ□グラムのデバッグを実行するときに 
は，これらの保護のための壁をすべて透明にして，80286のすベての状態をモニ 
夕したい場合がある.そのために， I 2 ICE がもつ80286は一般の80286とは異な 
リ，保護機能をはずせるようになっている.したがって， PCHECK という FICE 
の内部スイッチ変数を OFF にすれば， I 2 ICE の80286はデバッグの対象となる 
プ□グラムには保護を実行するが，ホストコンピュータの前でデバッグ作業をす 
るオペレータは，本来は見ることができないキャッシュの中の状態をも CRT に 
表示してモニタすることができる.さらに，キャッシュの中のベースアドレス， 
リミット，アクセスライトの値を直接に書き換えることさえできるのである. 


193 










卜およびディスクリプタのまとめ 

ステ厶で定義されるセグメントおよびディスクリブタの神:類をま 


ベースアドレス 



80386予約領域 |+6 


ディスクリブタの種類は E , ED / C , W / R の3ビットによって決まる 


>のとき 

実行不可.リード可 

Dt き 


)= 0 

0 S オフセット S リミットの 領域 だけ 使用 可 

)=1 

リミット+1 S オフセット SOFFFFH の 領域 だけ 使用 可 

V = 0 

ライト不可 

V = 1 

ライト可 

1のとき 

実行可，ライト不可 

7) とさ 


:= 0 

ノンコンフォーミングコードセグメント 

(一般 特権規則を適用） 

:=1 

コンフォーミングコードセグメント 
(例外特権規則を適用） 

R = 0 

リード不可 


































付 


録 


II . 80286命令コード 

表付 .1 に80286の命令コードを示す.また，命令コードの中の mod ， disp ， r / m，reg 
の識別を表付 .2 から表付 .5 に示す. 80286が実行する重要な保護動作，タスクスイッチ 
の動作などの処理の流れをリスト （ a ) から （ h ) までに示す.このリストにおいて， DT は 
GDT または LDT のディスクリプタテーブルを表し ， DT (セレクタ）によってセレクタ 
によって識別されるテーブル内の特定のディスプリクタを表すものとする.さらに，デ 
ィスクリプタ内の P , DPL , E , C ， W , LIMIT などの各フィールドは DT (セレクタ）. 
P ， DT (セレクタ）. DPL , DT (セレクタ）. LIMIT のように表している.また ， DTR 
は GDTR または LDTR のどちらかのディスクリプタテーブルレジスタを表す . GDTR 
か LDTR かの区別は，その状況で扱っているセレクタの TI ビットによって区別できる. 
また，80286が発生する保護エラーは 
タイプ13 … GP error 
タイプ11 … NP error 
タイプ12 … SS error 
タイプ10 … TS error 

のように表現している.さらに統く括弧の中にスタックに PUSH されるエラーコード 
を指定する. 


表付 -1 80286命令コード 


命令ニーモニックとコード 

コメント 

リアル 

モード 

プ□テクトモード 

MOV (move) 

| 1000100 w | mod reg r/m | 

I 1 000101 w I rrxxj reg r/m 1 

reg/mem —reg 

reg •- reg/mem 

〇 

〇 

リスト ( 认⑻參濯 

1 - * - • 

reg/mem —imm 

reg — imm 

accum — mem 

mem 一 accum 

sreg — reg/mem 

reg/mem — sreg 



| 10 1000 1 w I addr-low | addr-high 

| 1 0001 110 | mod 0 reg r/m | 

1 000110 0 | mod 0 reg r/m 

PUSH (push) 


〇 

〇 

11111111 | mod 11 0 r/m | 

push mem 



| 01010 reg | 

push reg 



| 0 OOregl10 

push sreg 



| 011010s 0 | data | data if s=0 | 

push imm 



PUSHA (push all) 


〇 

〇 

0 110000 0 

すべてのワード凡用レジスタを 




スタックに PUSH する 
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Tiod = 00 かつ r / m = 110のとき， 2 パイトの符号付きデータで disp 姿 
m のコードと意味 （mod = 00, 01, 10 のとき r / m はメモリオペラ 


r/m 

EA (effective address ) 

000 

[ BX ] + [ Sl]+disp 

001 

[ BX ] + [ DI]+disp 

010 

[ BP ] + [ SI ] + disp 

011 

[ BP ] + [ Dl ] +disp 

100 

[ Sl]+disp 

101 

[ Dl ] +disp 

110 

[ BP ] +disp (ただし mod =00, r/m = 110のときのみ， 

EA =2 バイトの disp (直接指定 1 となる） 

111 

[ BX ] -f disp 


メモリ参照に実効的に使用されるオフセツトを EA という. 


















ES にセレクタ値 SEL を代入するとき，80286は次の処理を実行 


then | if (SEL.INDEX+l)*8-1 ^ DTR.LIMIT else GPerror(SEL); 
if (DT(SEL).S-0 AND (DT(SEL).E-0 OR DT(SEL)•R-1)) 
else GPerror(SEL); 

if DT(SEL).E-0 OR (DT(SEL).E-l AND DT(SEL).C-0) 
then Iif DT(SEL) .DPL ^ MAX(CS•CPL ， SEL•RPL) 
else GPerror(SEL); 
if DT(SEL).P-1 else NPerror(SEL);| 

SREG — SEL; ( * ここで SREG は DS または ES * ) 

SREO.CACHE — DT(SEL);I 
else|(* セレクタがヌルセレクタの場合 *) 

SREG — 0 ; ( * DS または ES に 0 を代入する *) 

SREG .CACHE — invalid; (* キャッシュレジスタを 80286 が使用できないよ 

うに不正であるという印を付ける *) 


レクタ 

SEL.INDEX+1)*8 —: 


リスト （ b ) SS にセレクタ値 SEL を代入するとき，80286は次の処理を実行する. 

if SBL キヌノレセレクタ else OPerror( 0) ; 

if (SEL.INDEX+1)*8-1 ^ DTR.LIMIT else GPerror(SEL); 
if (SEL.RPL-CS-CPL) else OPerror(SEL) 
if DT(SEL).S-l AND DT(SEL).E-0 AND DT(SEL).W-l 
else GPerror(SEL); 

if DT(SEL).DPL-CS.CPL else OPerror(SEL); 
if DT(SEL).P-1 else SSerror(SEL); 

SS — SEL; 

SS.CACHE — DT(SEL); 


リスト （c ) far JMP 命令を使用して CS の値を NEW _ SEL に， IP を NEW __ IP に 
変更するとき，80286は次の処理を実行する. 

if 間接 JMP 

then 丨 if SREG•CACHE•E-0 OR (SREG.CACHE.E-l AND SREO. 

CACHE.R-l) 

(* ここで ， SREG は JMP 命令がメモリを参照するときに使用するセグメントレ 
ジ スタを表す *) 
else GPerror(0) ; I 

if NEW 一 SEL ^ ヌノレ•セレクタ else GPerror(O); 
if (NEW 一 SEL.INDEX+1)*8-1 ^ DTR.LIMIT 
else GPerror(NEW_SEL); 
if DT(NEW_SEL).E-l AND DT(NEW_SEL)•C-1) 
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then I ( * NEW_SEL の指定するセグメントが特権例外のコードセグメントであるとき *) 
if DT(NEW_SEL).DPL ^ CS.CPL else GPerror(NEW_SEL); 
if DT(NEW_SEL).P-1 else NPerror(NEW_SEL); 
if NEW_IP ‘ DT(NEW_SEL).LIMIT else GPerror(O); 

CS 一 NEW_SEL; 

IP — NEWIP; 

CS.CACHE 一 DT(NEW_SEL) ; I 
if DT(NEW_SEL).E-l AND DT(NEW_SEL)•C-0 
then I ( ホ NEW_SEL の指定するセグメントがノンコンフォーミングコードセグメントである 

場合*) 

if NEW_SEL.RPL ^ CS.CPL else GPerr 〇 r(NEW.SEL )； 
if DT(NEW_SEL).DPL-CS.CPL else OPerror(NEW_SEL); 
if DT(NEW_SEL).P-1 else NPerror(NEW.SEL); 
if NEW.IP ^ DT(NEW_SEL).LIMIT else GPerror(0); 

CS — NEW.SEL; 

IP — NEW_IP; 

CS.CACHE DT( NEW.SEL); 

CS.RPL — SS.CPL;I 
if DT(NEW.SEL)-CALL.OATE 

then I ( * NEW_SEL が抱定するディスクリプタがコールゲートである場合 *) 

if CALL_OATE.DPL 之 CS.CPL else OPerror(NEW.SEL); 
if CALL_OATE.DPL ^ NEW.SEL.RPL 
else GPerror(NEW.SEL); 
if CALL_OATE.P - 1 else NPerror(NEW_SEL); 
if CALL_OATE.SEL 关ヌノレセレクタ else QPerror( 0); 
if (CALLOCATE.SEL.INDEX+1)*8-1 ^ DTR.LIMIT 
else GPerror(CALL_OATE.SEL); 
if DT(CALL.OATE.SEL).E-l 
else OPerror(CALL_OATE.SEL); 
if DT(CALL_GATE.SEL).C-0 
then Iif DT(CALL.QATE.SEL) .DPL _ CS.CPL 
else GPerror(CALL 一 GATE • SEL) ; I 
if DT(CALL_GATE.SEL).C _ 1 
then|if DT(CALL.OATE.SEL).DPL ^ CS.CPL 
else GPerror(CALL.GATE.SEL); I 
if DT(CALL.GATE.SEL).P-1 
else NPerror(CALL_OATE.SEL); 
if CALL_GATE.IP ^ DT(CALL_QATE.SEL).LIMIT 
else GPerror ( 0); 

CS — CALL_GATE.SEL; 

IP — CALL_GATE.IP; 

CS. CACHE ♦- DT(CS); 

CS.RPL ♦- SS .CPL; I 
if DT(NEW.SEL) - TASK.GATE 
then | ( * NEW_SEL が指定するディスクリプタがタスクゲートである場合 *) 
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if TASK 一 GATE.DPL ^ CS.CPL else GPerror(NEW—SEL); 
if TASK.GATE.DPL ^ NEW.SEL.RPL 
else GPerror(NEW_SEL); 
if TASK 一 GATE.P - 1 else NPerror(NEW 一 SEL); 
if TASK_GATE.SEL.TI - 0 
else GPerror(TASK_GATE•SEL); 
if (TASK 一 GATE.SEL.INDEX+1)*8-1 ^ DTR.LIMIT 
else GPerror(TASK_GATE•SEL); 
if DT(TASK 一 GATE.SEL).B - 0 
else GPerror(TASK_GATE.SEL); 
if DT(TASK_GATE.SEL).P - 1 
else NPerror(TASK_GATE.SEL); 

TASK 一 SWITCH; ( * TSS セレクタカく TASK .GATE . SEL で抱定されるタスクに 
スイッチする*〉 

if IP ^ CS.CACHE.LIMIT else GPerror(0);I 
if DT(NEW.SEL) - TSS_DESCRIPTOR 
thenl(* NEW-SEL が指定するディスクリプタが TSS ディスクリプタである場合 *) 
if DT(NEW 一 SEL) • DPL ^ CS.CPL else GPerror(NEW 一 SEL); 
if DT(NEW 一 SEL)•DPL 之 NEW_SEL.RPL 
else GPerror(NEW_SEL); 
if DT(NEW 一 SEL>•B _ 0 else GPerror(NEW 一 SEL); 
if DT(NEW_SEL).P _ 1 else NPerror(NEW_SEL); 

TASK 一 SWITCH; ( * TSS セレクタが NEW _SEL で指定されるタスクにスイッチす 
る *) 

if* IP S CS .CACHE. LIMIT else OPerror( 0) ; | 


リスト （d ) far CALL 命令を使用して CS の値を NEW — SEL に，また IP の値を 
NEW _ IP に変吏するとき，80286は次の処理を実行する. 

if 間接 call 

thenlif SREG.CACHE.E - 0 OR (SREG•CACHE•E-1 
AND SREG.CACHE.R-l) 

( ホここで SREO は CALL 命令がメモリを参照するときに使用するセグメントレジ 
スタを表す *) 
else GPerror(0) ; I 

if NEW 一 SEL キヌノレセレクタ else GPerror(O); 
if (NEW_SEL.INDEX+1)*8-1 ^ DTR.LIMIT else GPerror 
else GPerror(NEW—SEL); 
if DT(NEW_SEL).E-l AND DT(NEW_SEL>•C_1 
then|(* NEW_SEL の指定するセグメントが特権例外のコードセグメントである場合 *) 
if DT(NEW 一 SEL)•DPL $ CS.CPL else GPerror(NEW_SEL); 
if DT(NEW_SEL)•P - 1 else NPerror(NEW 一 SEL); 
if ( SP-4 ) 之 SS .CACHE.LIMIT (* スタックに戻リアドレスを PUSH す 

る空間があるかどうか *) 
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else SSerror(O); 

if NEW_IP ^ DT(NEW_SEL).LIMIT else GPerror(O); 
CS 卜 DT(NEW_SEL); 


CS — NEW.SEL; 

IP 卜 NEW.IP;| 

if DT(NEW_SEL).E-l AND DT(NEW_SEL>•C-0 
then I ( * NEW_SEL の指定するセグメントがノンコンフォーミングコードセグメントである 

場合 *) 

if NEW.SEL.RPL ^ CS.CPL else GPerror(NEW.SEL) ; 
if DT(NEW_SEL).DPL - CS.CPL else GPerror(NEW_SEL); 
if DT(NEW_SEL).P-1 else NPerror(NEW.SEL); 
if (SP - 4 ) 之 SS .CACHE.LIMIT ( * スタックに戻リアドレスを PUSH す 

る空間があるかどうか *) 

else SSerror(O); 

if NEW_IP ^ DT(NEW_SEL).LIMIT else GPerror(0); 

CS.CACHE — DT(NEW_SEL); 

CS 一 NEW_SEL; 

CS.RPL — SS.CPL; 


IP 一 NEW.IP;j 

if DT(NEW_SEL) - CALL_OATE 
then | ( * NEW_SEL が抱定するディスクリプタが ] ールゲートである場合 *) 

if CALL.GATE.DPL 之 CS.CPL else GPerror(NEW_SEL); 
if CALL.GATE.DPL ^ NEW.SEL.RPL 
else GPerror(NEW.SEL); 
if CALL_GATE.P _ 1 else NPerror(NEW_SEL); 
if CALL_GATE.SEL 与 ヌノレセレクタ else GPerror(O); 
if (CALL.QATE.SEL.INDEX+1)*8-1 ^ DTR.LIMIT 
else GPerror(CALL_GATE.SEL); 
if DT(CALL.GATE.SEL).E-l 
else GPerror(CALL^GATE.SEL); 
if DT(CALL_GATE.SEL).DPL ^ CS.CPL 
else GPerror(CALL_GATE.SEL); 
if DT(CALL_GATE.SEL).C-0 AND DT(CALL_QATE.SEL).DPL 

< CS.CPL 

then | ( + よリ高い（数値的によリ小さい）特権レベル n のコードセグメントに制御を 
移行する場合 *) 

if TR.TSS.SSn キヌルセレクタ （* TR • TSS • SSn は TR によ 

つて 指定される現在の TSS 
に記録された，特権レペル n 
で使用されるスタックセグメ 
ントのセグメントセレクタを 
表す *) 

else TSerror( 0 ) ; 

if (TR.TSS.SSn.INDEX+1)*8-1 ^ DTR.LIMIT 


else TSSerror(TR.TSS.SSn); 
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if TR.TSS.SSn.RPL - DT(CALL_GATE•SEL)•DPL 
else TSerror(TR.TSS•SSn); 
if DT(TR.TSS.SSn).DPL ■ DT(CALL 一 GATE•SEL)•DPL 
else TSerror(TR.TSS.SSn); 
if DT(TR.TSS.SSn).E-0 AND DT(TR•TSS•SSn)•W-1 
else TSerror(TR.TSS.SSn); 
if DT(TR.TSS.SSn).P-1 
else SSerror(TR.TSS•SSn); 
if TR•TSS•SPn-CALL_OATE•WC*2-8 
^ DT(TR.TSS.SSn).LIMIT+1 

(* 特権レベル n で使用するスタックに，似前のスタックポインタ，戻リ 
アドレス，そしてコールゲートに指定されたワードのパラメータを記 
鉍する領域があるかどうか *) 
else SSerror(O); 

if CALL 一 GATE.IP ^ DT(CALL.OATE.SEL).LIMIT 
else GPerror(0); 

SS 一 TR.TSS.SSn; 

SP — TR.TSS.SPn; 

CS — CALL_GATE.SEL; 

IP — CALL.OATE.IP; 

CS.CACHE DT ( CALL.OATE . SEL ); 

SS. CACHE DT( TR .TSS . SSn ); 

PUSH oIdSS ; ( * 新しいスタックに似前のスタックの SS. SP を PUSH 
する *) 

PUSH oldSP; 

(* count ワードだけ，似前のスタックから新しいスタックにパラメータを 
コピーする *) 

count ♦- CALL.OATE.WC AND 011111 B ; 
while(count-O) 

I PUSH oldSS ： [oldSP+(count-1)*2]; 
count 一 count-1;| 

PUSH 戻リ CS ; 

PUSH 戻 U IP; 

SS.CPL 一 DT(SS).DPL; 

CS.RPL — SS.CPL;I 
else|(* 特権レへ - ルが変化しない場合 *) 

if SP-4 之 SS.CACHE.LIMIT+1 else SSerror(0); 
if CALL_GATE.IP ^ DT(CALL.GATE.SEL).LIMIT 
else GPerror(0); 

CS — CALL.OATE.SEL; 

IP 一 CALL.OATE.IP; 

PUSH 戻 IJ CS ; 

PUSH 戻リ IP; 

CS.CACHE ♦- DT(CALL 一 GATE.SEL); 

CS.RPL — SS.CPL;| 
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if DT(NEW_SEL) - TASK.GATE 
then I ( * NEW_SEL が指定するディスクリプタがタスク ゲー トである場合 *) 

if TASK_GATE.DPL 之 CS.CPL else GPerr 〇 r(NEW_SEL); 
if TASK_QATE.DPL ^ NEW.SEL.RPL 
else GPerror(NEW_SEL); 
if TASK.QATE.P - 1 else NPerror(NEW_SEL); 
if TASK_QATE.SEL.TI - 0( * TSS ディスクリプタは GDT に定我しなけ 

ればならない *) 

else GPerror(TASK_GATE.SEL) ; 
if (TASK.GATE.SEL.INDEX+1)*8-1 ^ ODTR.LIMIT 
else GPerror(TASK_GATE.SEL); 
if* DT(TASK_GATE.SEL) .B - 0 
else GPerror(TASK_GATE.SEL); 
if DT(TASK_GATE.SEL).P - 1 
else NPerror(TASK_GATE.SEL); 

TASK.SWITCH; ( * TSS セレクタが TASK _GATE • SEL で指定されるタスクに 
スイッチする *) 

if IP ^ CS.CACHE.LIMIT else GPerror(0);I 
if DT(NEW_SEL) - TSS_DESCRIPTOR 
then | ( * NEW_SEL が指定するディスクリプタが TSS ディスクリプタである場合*〉 

if DT(NEW_SEL).DPL 之 CS.CPL else GPerror(NEW_SEL); 
if DT(NEW.SEL).DPL ^ NEW.SEL.RPL 
else GPerror(NEW_SEL); 
if DT(NEW_SEL).B - 0 else GPerror(NEW_SEL); 
if DT(NEW.SEL).P _ 1 else NPerror(NEW_SEL); 
TASK_SWITCH ;( * TSS セレクタが NEW _SEL で抱定されるタスクにスイッチす 
る *) 

if IP ^ CS.CACHE.LIMIT else OPerror(0);I 
else ( * CALL 命令が参照するセレクタが上のいずれでもない場合 *) 

GPerror(NEW_SEL) ; 


リスト （ e ) far RET 命令を実行するとき，80286は次のような処理を実行する. 

if (SP+2) < OFFFFH else SSerror(O) ; 

if SS:[SP+2].RPL ^ CS.CPL else GPerror(SS : [ QP + Z ]) ; 
if SS: [SP + 2] •RPL - CS.CPL 
then I ( * 同じ特梅 レベルへのリターンの 場合*) 

if SS : [SP + 2 ] キヌルセレクタ else QPerror( 0) ; 
if (SS : [SP+2]•INDEX+1)*8-1 ^ DTR.LIMIT 
else GPerror(SS:[SP+2]); 
if DT(SS ： [SP+2]).E - 1 else GPerror(SS:[SP+2]); 
if DT(SS:[SP+2]).C - 0 
then I ( * ノンコンフォーミングコードセグメントの 場合 *) 
if DT(SS ： [SP+2]).DPL - CS.CPL 
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else GPerror(SS:[SP+2]);| 
if DT(SS ： [QP+Z]) .C-l 

then|(* コンフォーミング ( 特権例外）コードセグメントの場合 *) 
if DT(SS : [SP+2]).DPL ^ CS.CPL 
else GPerror(SS ： [SP+2]) ; I 
if DT(SS:[SP+2])•P-1 else NPerror(SS:[SP+2J); 
if SP > SS.CACHE.LIMIT + 1 else SSerror(O); 
if SS : [SP] ^ DT(SS ： [SP+2]).LIMIT else GPerror(0); 

CS 一 SS:[SP+2]; 

IP 一 SS : [SP]; 

CS.CACHE 一 DT(SS ： [SP+2 】）； 

SP — SP + 4 + i mm ; I ( * i mm は RET 命令のオペランドに指定した値を表すものと 

する *) 

else|(* よリ低い特権レベルへリターンする場合 *) 

if SP + 8 + imm ^ OFPPFH ( * 現在のスタックに戻リアドレスのポインタ，パラ 

メータ，そして似前のスタックのポインタが記録 
されているか *) 

else SSerror(O); 

if SS : [SP + 2 ] ~ ヌノレセレクタ else GPerror ( 0 ); 

1f (SS:[SP+2]•INDEX+1)*8 - 1 S DTR.LIMIT 
else GPerror(SS:[SP+2 】）； 
if DT(SS ： [SP+2]).E-l else GPerror(SS:[SP+2]); 
if DT( SS •• [SP + 2 J ) .C-0 

ノンコンフォーミングコードセグメントの場合 *) 
if DT(SS ： [SP+2]).DPL ■ SS ： [SP+2].RPL 
else QPerror(SS ： [SP+2])；| 
if DT(SS: [SP + 2]) .C-l 

then|(* コンフォーミング ( 特権例外）コードセグメントの場合 *) 
if DT(SS ： [SP+2 ]) .DPL ^ SS : [SP+2 J •RPL 
else GPe rror ( SS •• [SP + 2 】 ）；| 
if DT(SS:[SP+2])•P -1 else NPerror(SS:[SP+2]); 
if SS - [SP + 6 + imm] ^ ヌルセレクタ 

(* SS : [SP + 6 + i mm ] には似前のスタックの ss のセレクタが記録されてい 
る *) 

else GPerror( 0 ) ； 

if (SS ： [SP+6+imm].INDEX+1)*8-1 ^ DTR.LIMIT 
else GPerror(SS:[SP+6+imm]); 
if SS:[SP+6+imm]•RPL - SS:[SP+2]•RPL 
else GPerror(SS : [SP + 6 + imm ])； 
if DT(SS ： [SP+6+imm]).E - 0 
AND DT(SS ： [SP+6+imm] ).W-l 
else GPerror(SS : [SP+6+imm ])； 
if DT (SS: [SP + 6 + imm] ) • DPL - SS •• [ SP + 2 ] . RPL 
else GPerror(SS:[SP+6+imm ])； 
if DT(SS ： [SP+6+imm]).p - l 
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else NPerror(SS: [SP + 6 + imm]) ; 
if SS : [SP] ^ DT(SS ： [SP+2]).LIMIT+1 
else GPerror(0); 

SS.CPL SS : [SP + 2 ] .RPL; 

CS 一 SS: [SP + 2]; 

IP 一 SS : [SP]; 

CS.RPL — SS.CPL; 

SP — SP + 4 + i m m ; 

SS — SS ： [SP + 2]; 

SP 一 SS : [SP ]； 

SP — SP + i m m ; 

CS.CACHE 一 DT(CS )； 

SS.CACHE 一 DT(SS); 

(* DS, DS .CACHE に不正な値が入っていないか検査する.もしリターンした後の状 
況に合わないような値をもつときは DS にヌルセレクタを代人し， DS. CACHE を使 
用できないようにする ♦) 

if (DS.INDEX+1)*8-1 ^ DTR.LIMIT 
else IDS — 0; ( * DS にヌルセレクタ 0 を代人し ， DS • CACHE を使用でき 

ないようにする * ) 

DS.CACHE 一 invalid ; I 

if* DT(DS) .E-0 OR (DT(DS) .E-l AND DT(DS).R-l) 
elselDS 一 0;DS.CACHE — invalid;! 
if DT(DS).E-0 OR (DT(DS).E-l AND DT(DS).C-O) 
then Iif DT(DS) .DPL ^ MAX(CS•CPL,DS•RPL) 
else IDS ♦- 0;DS.CACHE — invalid; I 
(* ES についても， DS の場合と全く同様の処理を実行する *) 


リスト （f ) 割リ込みタイプ INT_VEC の割リ込みにおいて，80286は次の処理を実 
行する. 

if (INT_VEC+1)*8-1 ^ IDTR.LIMIT 
else GPerror(INT_VEC*8+2+EXT) 
if (IDT(INT.VEC) - INT_GATE) OR (IDT(INT.VEC) - TRAP.GATE 
OR (IDT(INT—VEC) - TASK_GATE 

(* I NT _VEC の指定するゲートが割リ込みゲート，トラップゲート，タスクゲートのいずれ 
かである *) 

else GPerror(INT_VEC+8+2+EXT); 
if INTinstruction( * INT 命令などのソフトウェア割リ込みによって割リ込み処理を実 

行する場合 *) 

then{if IDT(INT.VEC).DPL ^ CS.CPL 

else GPerror(INT.VEC+8+2+EXT);I 
if IDT(INT_VEC)•P-1 else NPerror(INT_VEC*8+2+EXT); 
if (IDT(INT.VEC) - INT_GATE) OR (IDT(INT_VEC)-TRAP_GATE) 
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* 割リ込みゲートまたはトラップゲートの場合 *) 

f IDT( INT_VEC) .SEL 年ヌノレセレクタ else GPerror(EXT) ; 

f (IDT(INT.VEC).SEL.INDEX+1)*8-1 ^ DTR.LIMIT 

else GPerror(IDT(INT_VEC).SEL+EXT); 

f DT(IDT(INT_VEC).SEL).E - 1 

else GPerror(IDT(INT_VEC).SEL+EXT); 

f DT(INT.VEC).SEL).P - 1 

else NPerror(IDT(INT_VEC).SEL+EXT); 

f DT(IDT(INT_VEC)-SEL).C - 0 

AND (DT(IDT(INT_VEC).SEL).DPL < CS.CPL) 
then I ( * ノンコンフォーミングコードセグメントで，よリ高い特権レベルに移行する 
場合 *) 

if TR.TSS.SSn ^ ヌノレセレクタ else OPerror(EXT) ; 
if (TR.TSS.SSn.INDEX+1)*8-1 < DTR.LIMIT 
else TSerror(SSn+EXT); 

if TR.TSS.SSn.RPL - DT(IDT(INT.VEC).SEL).DPL 
else TSerror(SSn+EXT); 

if DT(TR.TSS.SSn).DPL ■ DT(IDT(INT.VEC).SEL). 
DPL 

else TSerror(SSn+EXT); 
if (DT(TR.TSS.SSn).E-0) 

AND (DT(TR.TSS.SSn ) .W-l) 
else TSerror(SSn+EXT); 
if DT(TR.TSS.SSn).P - 1 
else SSerror(SSn+EXT); 
if TR.TSS.SPn-10 ^ DT(TR•TSS•SSn)•LIMIT+1 
else SSerror(0); 
if IDT(INT.VEC)•IP $ 

DT(IDT(INT_VEC).SEL).LIMIT 
else GPerror(0); 

SS — TR•TSS.SSn; 

SP — TR.TSS.SPn; 

CS — IDT(INT.VEC).SEL; 

IP 一 IDT(INT_VEC).IP; 

CS.CACHE — DT(CS )； 

SS•CACHE 一 DT(SS )； 

PUSH oldSS; 

PUSH oldSP; 

PUSH flag register ; 

PUSH 戻リ CS ; 

PUSH 戻リ IP; 

SS.CPL — DT(IDT(INT_VEC).SEL).DPL; 

CS.RPL 一 SS.CPL 

if error.code then ( * エラー]ードがある場合 * ) 

PUSH e rror_c ode ; 
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if IDT(INT.VEC) - INT.GATE 
then ( * 割 D 込みゲートの場合 *) FLAG. IF 一 0; 

FLAG .TF ♦- 0 ; 

FLAG.NT — 0 ; | 

if ( DT( IDT(INT_VEC) .SEL) .C-l) OR (DT(IDT(INT_VEC) • 
SEL).DPL - CS.CPL) 
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then I ( * エラーコート•がある場合 *) 

if SP-2 ^ SS.CACHE.LIMIT+1 
else SSerror(O); 

PUSH error_code;I 

if IP ^ CS.CACHE.LIMIT else GPerror(0);I 


リスト （ g) IRET 命令において， 80286 は次の処理を実行する 

if FLAG.NT -1 

then | ( * タスクスイッチとして動作する ♦) 

if TR.TSS.BACK _LINK.TI - 0 
else TSerror(TR.TSS.BACK_LINK); 
if (TR.TSS.BACK.LINK.INDEX+1)*8-1 ^ GDTR.LIMIT 
else TSerror(TS.TSS.BACK—LINK); 
if DT(TR.TSS.BACK_LINK).AR - TSS_DESCRIPTOR 

(* TSS のパックリンクに記録されたセレクタが TSS ディスクリプタを指定す 
る *) 

else TSerror(TR.TSS.BACK_LINK) ; 
if DT(TR.TSS.BACK_LINK).B-l 
else TSerror(TR.TSS.BACK_LINK); 
if DT(TR.TSS.BACK_LINK).P-1 
else TSerror(TR.TSS.BACK_LINK); 

TASK.SWITCH ; ( * BACK_LINK で指定される TSS セレクタの新しいタスクに 
スイツチする*〉 

if IP ^ CS.CACHE.LIMIT else OPerror(0);I 
if FLAG.NT - 0 

then I ( * 割リ込みからのリターン命令として動作する *) 

if* (SP + 2) < OFFFFH else SSerror ( 0 ) ; 
if SS : [SP + 2] .RPL ^ CS.CPL 
else OPerror(SS : [SP+2]); 
if SS : [SP + 2] .RPL _ CS.CPL 
then | ( * 同じ特権レベルのセグメントに制御を移行する場合 *) 
if (SP + 4) < OPPFFH else SSerror( 0 ) ; 
i f SS ： [SP + 2 ] キ ヌノレセレクタ else QPerror( 0); 
if (SS ： [SP+2].INDEX+1)*8-1 ^ DTR.LIMIT 
else OPerror(SS ： [SP+2]); 
if DT(SS ： [SP + 2]) .E -1 
else GPerror(SS:[SP+2]); 
if DT(SS ： [SP+2]).C - 0 
then | ( * ノンコンフォーミングコードセグメントの場合 *) 
if DT(SS ： [SP+2]).DPL - CS.CPL 
else GPerror(SS: [SP + 2]) ; I 
else | ( * コンフォーミングコードセグメントの場合 *) 
if DT(SS ： [SP+2]).DPL ^ CS.CPL 
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SS — SS ： [SP + 8] ; 

SP 一 SS : [SP + 6 】； 

CS.RPL ― SS:[SP+2].RPL : 

CS.CACHE 一 DT(CS ) ； 

SS. CACHE ♦- DT(SS) ; 

(* DS, DS .CACHE に不正な他 : が人っていないか検査する.も 
し，リターンした後の状況に合わないような値をもつときは DS 
にヌルセレクタを代人し . DS. CACHE を使用できないよう 
にする *) 

if (DS.INDEX+1)*8-1 ^ DTR.LIMIT 
else IDS — 0 ;DS .CACHE invalid ; I 
if DT(DS).E _ 0 OR (DT(DS).E - 1 
AND DT(DS).R - 1) 
else IDS — 0;DS.CACHE — invalid;! 
if DT(DS).E _ 0 OR (DT(DS).E - 1 
AND DT(DS).C - 0) 

then|if DT(DS).DPL ^ MAX(CS•CPL,DS•RPL 〉 
else IDS 一 0;DS•CACHE 一 invalid; | | 
( ホ ES についても DS の場合と全く问搽の処理を実行する *) 


リスト （ h ) TASK-SWITCH TSS セレクタ NEWTSS_SEL で指定される新しい 
タスクにスイッチするとき80286は次のような手順を実行する. 

DT(NEWTSS_SEL) .B ♦ -1; 

if* TR .CACHE .LIMIT ^ 43 else TS e r r 〇 r ( NEWTSS 一 SEL ) ; 
if DT(NEWTSS 一 SEL)•LIMIT ^ 43 else TSerror(NEWTSS 一 SEL); 
TR.TSS — (AX.BX.CX.DX.SI,DI.BP.SP,IP,FLAG,CS,DS,ES,SS, 
LDTR); 

(* 現在のレジスタの状®を現在の TSS に記録する *) 
if CALL or interrupt cause task switch 
then ( * CALL 命令または割リ込みによって実行されるタスクスイッチの場合 *) 

NEWTSS 一 SEL.TSS.BACK_LINK — TR ; ( * 新し t 、 タスクの TSS のハ•ック 

リンクに現在のタスクの TSS セ 
レクタを記録する *) 

DT(TR)•B 一 0; 

TR — NEWTSS_SEL ; 

TR.CACHE — DT(TR); 

(AX ， BX ， CX ， DX,SI,DI,BP,SP,IP,FLAG,CS,DS,ES,SS,LDTR) 

—TR•TSS; 

(* 新しい TSS に記録されていたレジスタの状態を 80286 のレジスタに代入する *) 

(* LDTR キャッシュとセグメントキャッシュは新しい値を代入するまで使用できないようにす 
る *) 

LDTR. CACHE invalid; 

SS . CACHE *— invalid ; 
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CS.CACHE — invalid ; 

DS.CACHE — invalid ; 

ES.CACHE — invalid; 

MSW.TS 一 1; 

if CALL or interrupt cause task switch 
then ( * CALL 命令，割リ込みによって実行されるタスクスイッチの場合 *) 

FLAG .NT 4 - 1; 

if (TR.TSS.LDT.SEL.INDEX+1)*8-1 ^ GDTR.LIMIT 

(* ここで， TR.TSS.LDT_SEL は現在の TSS に記録された LDT セレクタを表す ♦) 
else TSerror(TR.TSS.LDT_SEL) ; 
if DT(TR.TSS.LDT.SEL) - LDT_DESCRIPTOR 

else TSe rror(TR.TSS•LDT.SEL); 
if DT(TR.TSS.LDT.SEL).P - 1 else TSerror(TR.TSS.LDT.SEL); 
LDTR.CACHE — DT(LDTR); 

CS.CPL — TR.TSS.CS.RPL 

if SS キヌノレセレクタ else TSerror(SS); 

if (SS.INDEX+1)*8-1 ^ DTR.LIMIT else TSerror(SS); 

if SS.RPL _ CS.CPL else TSerror(SS); 

if DT(SS).DPL _ CS.CPL else TSerror(SS); 

if DT(SS).E - 0 AND DT(SS).W - 1 else TSerror(SS); 

if DT(SS) .P - 1 else SSerror(SS); 

SS.CACHE 一 DT(SS); 

if CS ^ ヌルセレクタ else TSerror(CS) ; 

if (CS•INDEX+1)* 8-1 ^ DTR.LIMIT else TSerror(CS); 
if DT(CS) .E - 1 else TSerror(CS); 
if DT(CS).C - 0 

then I ( * ノンコンフォーミングコート • セグメントの場合 *) 

if DT(CS).DPL - CS.CPL else TSerror(CS);I 
else I ( * コンフォーミングコードセグメントの場合 *) 

if DT(CS).DPL ^ CS.CPL else TSerror(CS);I 
if DT(CS).P - 1 else NPerror(CS); 

CS.CACHE 一 DT(CS )； 

(* DS キャッシュの決定*〉 
if DS 与ヌルセレクタ 

thenlif (DS.INDEX+1)*8-1 ^ DTR.LIMIT else TSerror(DS); 
if DT(DS).E - 0 OR (DT(DS)•E - 1 AND DT(DS).R-l) 
else TSerror(DS); 

if DT(DS).E - 0 OR (DT(DS).E - 1 AND DT(DS)•R - 1 
AND DT(ES).C ■ 0) 

thenlif DT(DS).DPL ^ CS.CPL else TSerror(DS); 

if DT(DS).DPL ^ DS.RPL else TSerror(DS);I 
if DT(DS).P - 1 else NPerror(DS); 

DS.CACHE — DT(DS);I 

(* ES キャッシュの場合も上の DS キャッシュとまったく同様に決まる *) 
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おわりに 


インテル社製品のよいところはマイク□プロセッサのチップとともに，すぐれた 
開発環境と iRMX ， XENIX などのようなソフトウェア環境が提供されるところ 
にもある.逆にいえば，インテル社の提供するアセンブリ言語， PL / M 言語な 
どの高級言語，各幢のユーティリティソフト，そして iRMX などの 0 S などを 
含めてのソフトウェア環境を知らずに，チップのアーキテクチャだけを勉強した 
場合，そのマイク□プロセッサを誤解する可能性がある. 

たとえば，8086，80286はセグメンテーションを採用しているからプ□グラム 
が困難であるという批判を耳にすることがあるが，それはおそらくセグメントを 
扱う方法が悪いために，プログラミングにおいて問題が発生しているのだろう. 
インテルのアセンブリ言語 （ASM 86, ASM 286など）がもついくつかの疑似命 
令は，セグメントをもつマイク□プロセッサのプログラミング上の困難さを解決 
する.なお，セグメント自体はミニコン以上のレベルの汎用計铢機のアーキテク 
チヤとして提案され，使用されてきた考え方であリ，もし8086のセグメント 
を批判するとすれば，それはセグメント自体にではなく，セグメントの缎大の 
大きさが 64 K パイトの制限をもつことに対してであろう.しかし，このことも 
8086が開発された時代は，そのときのメモリチップの容链を考えれば，グラフ 
ィックワークステーションなどのように大域のリニアなメモリ空間を必要とする 
応用にマイク□プロセッサを利用することは#えられなかった時期であリ，無理 
のないことである. 80286は8086のソフトウェアをマルチタスク環境で実行す 
るということが第一義にあるから，セグメントの®:大の大きさは64 K パイト 
であるが，80386のセグメントの妓大の大きさは 4 G パイトになっている.ま 
た，80286の GDT ， LDT ， IDT ， またそれらのテーブルで定義するディスクリブ 
夕，そして TSS を扱う困難さはビルダ BLD 286が解決する. 
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